未分類
秋期
情報処理安全確保支援士 2022年 秋期 問9
9 / 25
IT 製品及びシステムが、必要なセキュリティレベルを満たしているかどうかにつ いて、調達者が判断する際に役立つ評価結果を提供し、独立したセキュリティ評価結 果間の比較を可能にするための規格はどれか。
正解と解説
表示する
正解 ア
ISO/IEC 15408
ISO/IEC 15408（コモンクライテリア）は、IT製品やシステムのセキュリティ機能を第三者が評価・認証し、調達者が製品間を比較できるようにする国際規格なので正解はアです。ISO/IEC 27002は管理策の実践規範、27017はクラウドサービスのセキュリティ、30147はIoTのセキュリティに関する規格で、製品の評価・比較を目的とはしません。