Question

日本の IT セキュリティ評価及び認証制度（JISEC）に関する記述のうち，適切なものはどれか。

Accepted Answer

保護するべき資産，対抗するべき脅威，適用するべき環境が具体化できる IT 製品だけが制度の対象である。。JISEC は，保護すべき資産・対抗すべき脅威・適用すべき環境が具体化できる IT 製品を対象として，セキュリティ機能を評価・認証する制度である。エが適切である。

Answer

IT 製品のうち，利用者ガイダンス，管理者ガイダンスを除いた部分だけが評価用提供物件である。

Answer

ハードウェア，ファームウェア，システムは制度の対象外であり，ソフトウェアだけが対象である。

Answer

ファイアウォールのように，セキュリティ機能に特化した IT 製品だけが制度の対象である。

Answer

保護するべき資産，対抗するべき脅威，適用するべき環境が具体化できる IT 製品だけが制度の対象である。