Question

セキュリティ評価基準であるISO/IEC 15408の説明はどれか。

Accepted Answer

IT製品のセキュリティ機能を，IT製品の仕様書，ガイダンス，開発プロセスなどの様々な視点から評価するための国際規格である。。ISO/IEC 15408（コモンクライテリア）は，IT製品のセキュリティ機能を，仕様書・ガイダンス・開発プロセスなど様々な視点から評価するための国際規格である。EALは機能の強度ではなく評価の保証度を表す指標であり，エは誤りである。

Answer

IT製品のセキュリティ機能を，IT製品の仕様書，ガイダンス，開発プロセスなどの様々な視点から評価するための国際規格である。

Answer

IT製品やシステムを利用する要員に対するセキュリティ教育やセキュリティ監査の実施といった，組織でのセキュリティ管理を評価するための国際規格である。

Answer

暗号モジュールに暗号アルゴリズムが適切に実装されているかどうかを評価するための国際規格である。

Answer

評価保証レベル（Evaluation Assurance Level：EAL）の要件に基づいて，セキュリティ機能の強度を評価するための国際規格である。