未分類
秋期
情報処理安全確保支援士 2015年 秋期 問6
6 / 25
ISOJEC 15408を評価基準とする “IT セキュリティ評価及び認証制度”の説明と して、適切なものはどれか。
正解と解説
表示する
正解 ウ
情報技術に関連した製品のセキュリティ機能の適切性,確実性を第三者機関が 評価し、その結果を公的に認証する制度
ISO/IEC 15408に基づくITセキュリティ評価及び認証制度は、IT製品のセキュリティ機能の適切性・確実性を第三者機関が評価し公的に認証する制度。暗号モジュール評価や無線LAN認証、ISMS認証とは対象が異なる。