CC(Common Criteria, 共通評価基準)に関するネットワークスペシャリスト試験
承知しました ✅
ここでは 「CC(Common Criteria, 共通評価基準)」 をテーマに、ネットワークスペシャリスト試験向けの問題を 10問セット で作成します。
---
CC(Common Criteria)をテーマとした問題(10問)
---
■ 問題1
CC(Common Criteria)の正式な国際規格番号はどれか。
A. ISO/IEC 27001
B. ISO/IEC 15408
C. ISO/IEC 20000
D. ISO/IEC 12207
正解:B
解説:CCは ISO/IEC 15408 として国際標準化されている。
---
■ 問題2(穴埋め)
CCにおいて、評価対象となる製品やシステムを ________(TOE)と呼ぶ。
解答:Target of Evaluation(評価対象)
---
■ 問題3
CCで用いられる「セキュリティ目標(ST)」の役割として最も適切なものはどれか。
A. 開発工程におけるコスト管理計画
B. 評価対象のセキュリティ要件を明記する文書
C. 国際相互承認制度の定義書
D. ネットワーク設計の基本方針
正解:B
---
■ 問題4(誤文訂正)
「CCにおけるEALは、評価保証レベルとして0から10までの段階がある。」
→ 正しくは:EALは1から7までの7段階が定義されている。
---
■ 問題5
CCにおける「セキュリティ機能要件(SFR)」とは何を表すか。
A. 製品の利用者数
B. TOEが提供すべきセキュリティ機能の要件
C. システム運用コスト
D. 通信プロトコルの標準化
正解:B
---
■ 問題6(穴埋め)
CCでは、セキュリティ機能要件(SFR)と ________(SAR)の2つの観点から評価が行われる。
解答:セキュリティ保証要件(Security Assurance Requirements)
---
■ 問題7
CCの国際相互承認制度(CCRA)の利点として正しいものはどれか。
A. 評価を受けた国でのみ通用する
B. 一度の評価で複数国で認証が通用する
C. 開発企業の内部評価だけで認証可能
D. EALの定義が不要になる
正解:B
---
■ 問題8(短文解析)
CCを導入する組織側のメリットを簡潔に述べよ。
解答例:製品やシステムのセキュリティ信頼性を客観的に示せることで、利用者や顧客に安心感を与えられる。
---
■ 問題9(穴埋め)
CCにおいて、再利用可能なセキュリティ要求事項のカタログを ________(PP)と呼ぶ。
解答:保護プロファイル(Protection Profile)
---
■ 問題10
CCを導入する効果として最も適切なものはどれか。
A. ネットワーク速度が自動的に改善する
B. 製品やシステムのセキュリティを国際的に保証できる
C. バックアップ容量が削減される
D. サーバの電力効率が向上する
正解:B
---
✅ これで 「CC(Common Criteria)」 をテーマとした10問が完成しました。
👉 ご希望に応じて、この内容を 午後Ⅰ形式(短文解析や穴埋め中心) や 午後Ⅱ形式(シナリオベースでCCの評価プロセスを問う問題) に発展させることも可能です。
次は午後Ⅰ形式と午後Ⅱ形式のどちらで作成しましょうか?
コメント
コメントを投稿