情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成30年度秋期 午前Ⅱ 問8: EDSA 認証における評価対象と評価項目について，適切な組みはどれか。

正解

ア. 評価対象：組込み機器である制御機器，評価項目：組込み機器ロバストネス試験

正答率 50.0%（4人中 2人が正解）

問題の解説

EDSAは制御システム機器のセキュリティ認証で、評価対象は組込み機器である制御機器(個々のデバイス)。評価項目には、通信スタックの耐性を見る組込み機器ロバストネス試験などが含まれる。アが評価対象と評価項目の組合せを正しく示しておりアが正解。実務では制御機器(ICS/OT)の調達基準として、機器単体のセキュリティ品質を客観的に判断する材料になる。

選択肢ごとの解説

• ア評価対象が組込み制御機器、評価項目が組込み機器ロバストネス試験という組合せはEDSAの定義に合致し正解。
• イEDSAは機器を評価する認証で、施設の入退室管理は対象外。評価対象・項目の組合せが定義と異なり誤り。
• ウEDSAの評価対象は制御システム全体ではなく個々の組込み機器であり、システム単位とする組合せが誤り。
• エ組織やセキュリティポリシの評価はマネジメント認証の領域で、機器を対象とするEDSAの組合せではないので誤り。