CC(Common Criteria, 共通評価基準)に関するネットワークスペシャリスト試験

 承知しました ✅

ここでは 「CC(Common Criteria, 共通評価基準)」 をテーマに、ネットワークスペシャリスト試験向けの問題を 10問セット で作成します。



---


CC(Common Criteria)をテーマとした問題(10問)



---


■ 問題1


CC(Common Criteria)の正式な国際規格番号はどれか。

A. ISO/IEC 27001

B. ISO/IEC 15408

C. ISO/IEC 20000

D. ISO/IEC 12207


正解:B

解説:CCは ISO/IEC 15408 として国際標準化されている。



---


■ 問題2(穴埋め)


CCにおいて、評価対象となる製品やシステムを ________(TOE)と呼ぶ。


解答:Target of Evaluation(評価対象)



---


■ 問題3


CCで用いられる「セキュリティ目標(ST)」の役割として最も適切なものはどれか。

A. 開発工程におけるコスト管理計画

B. 評価対象のセキュリティ要件を明記する文書

C. 国際相互承認制度の定義書

D. ネットワーク設計の基本方針


正解:B



---


■ 問題4(誤文訂正)


「CCにおけるEALは、評価保証レベルとして0から10までの段階がある。」


→ 正しくは:EALは1から7までの7段階が定義されている。



---


■ 問題5


CCにおける「セキュリティ機能要件(SFR)」とは何を表すか。

A. 製品の利用者数

B. TOEが提供すべきセキュリティ機能の要件

C. システム運用コスト

D. 通信プロトコルの標準化


正解:B



---


■ 問題6(穴埋め)


CCでは、セキュリティ機能要件(SFR)と ________(SAR)の2つの観点から評価が行われる。


解答:セキュリティ保証要件(Security Assurance Requirements)



---


■ 問題7


CCの国際相互承認制度(CCRA)の利点として正しいものはどれか。

A. 評価を受けた国でのみ通用する

B. 一度の評価で複数国で認証が通用する

C. 開発企業の内部評価だけで認証可能

D. EALの定義が不要になる


正解:B



---


■ 問題8(短文解析)


CCを導入する組織側のメリットを簡潔に述べよ。


解答例:製品やシステムのセキュリティ信頼性を客観的に示せることで、利用者や顧客に安心感を与えられる。



---


■ 問題9(穴埋め)


CCにおいて、再利用可能なセキュリティ要求事項のカタログを ________(PP)と呼ぶ。


解答:保護プロファイル(Protection Profile)



---


■ 問題10


CCを導入する効果として最も適切なものはどれか。

A. ネットワーク速度が自動的に改善する

B. 製品やシステムのセキュリティを国際的に保証できる

C. バックアップ容量が削減される

D. サーバの電力効率が向上する


正解:B



---


✅ これで 「CC(Common Criteria)」 をテーマとした10問が完成しました。


👉 ご希望に応じて、この内容を 午後Ⅰ形式(短文解析や穴埋め中心) や 午後Ⅱ形式(シナリオベースでCCの評価プロセスを問う問題) に発展させることも可能です。


次は午後Ⅰ形式と午後Ⅱ形式のどちらで作成しましょうか?


コメント

このブログの人気の投稿

ミライアイ内服薬は薬事法違反で、ほとんど効果がない詐欺ですか?

最高裁での上告理由書受理・却下の判断基準について

裁判官の忌避申立書の作成例