未分類
春期
システムアーキテクト 2024年 春期 問20
20 / 25
日本のIT セキュリティ評価及び認証制度(JISEC)に関する記述のうち、適切なも のはどれか。
正解と解説
表示する
正解 エ
保護するべき資産、対抗すべき脅威,適用すべき環境が具体化できるIT製品だ けが制度の対象である。
JISECは、保護すべき資産・対抗すべき脅威・適用すべき環境を具体化できるIT製品を対象とします。利用者ガイダンス等も評価対象で(ア誤り)、ハードウェアやファームウェアも対象になり得(イ誤り)、セキュリティ特化製品に限りません(ウ誤り)。