情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成28年度秋期 午前 問30: 情報技術セキュリティ評価のための国際標準であり，コモンクライテリア（CC）と呼ばれるものはどれか。

正解

ウ. ISO/IEC 15408

正答率 67.5%（40人中 27人が正解）

問題の解説

コモンクライテリア（CC）は IT 製品やシステムのセキュリティ機能を第三者が評価・認証するための国際標準であり，国際規格 ISO/IEC 15408 として規定されている。したがって ISO/IEC 15408（ウ）が正しい。

選択肢ごとの解説

• アISO 9001 は品質マネジメントシステムの規格であり，情報セキュリティ評価とは関係しない。
• イISO 14004 は環境マネジメントシステムに関する規格であり，CC ではない。
• ウ正しい。ISO/IEC 15408 がコモンクライテリア（CC）として制定された IT セキュリティ評価の国際標準である。
• エISO/IEC 27005 は情報セキュリティリスクマネジメントの規格であり，製品のセキュリティ評価基準である CC とは別物である。