情報セキュリティマネジメント 平成28年度 秋期 午前 問30

✓ これが正解ウ ISO/IEC 15408

解説

コモンクライテリアと呼ばれる国際標準はISO/IEC 15408です。

情報技術の製品やシステムが、セキュリティの面でどれだけ信頼できるかを共通のものさしで評価するための国際標準が、ISO/IEC 15408です。コモンクライテリアという通称でも呼ばれます。開発した側の言い分をそのまま受け取るのではなく、あらかじめ決めた基準に沿って評価し、その結果を国をまたいで通用する形で示すための枠組みです。

セキュリティ評価のための国際標準として、この番号と通称の結び付きを覚えておくと、似た形をした他の規格番号と切り分けられます。

ほかの選択肢の解説

• ア ISO 9001：ISO 9001 は、組織が品質をどう管理するかというマネジメントシステムの規格として知られる番号です。扱う対象が品質の管理であり、情報技術の製品を評価するためのものさしを定めたものではありません。
• イ ISO 14004：ISO 14004 は、環境に関するマネジメントの規格の系列で知られる番号です。環境への取組みの進め方を扱う番号であって、コモンクライテリアという通称で呼ばれる規格ではありません。
• エ ISO/IEC 27005：ISO/IEC 27005 は、情報セキュリティのリスクマネジメントに関わる番号として知られています。情報セキュリティの分野ではありますが、製品やシステムそのものを評価する基準を定めた規格とは別のものです。