EAL（Evaluation Assurance Level, 評価保証レベル）に関するネットワークスペシャリスト試験

 承知しました ✅

ここでは EAL（Evaluation Assurance Level, 評価保証レベル） をテーマに、ネットワークスペシャリスト試験向けの問題を 10問セット で作成します。

---

EALをテーマとした問題（10問）

---

■ 問題1

EAL（Evaluation Assurance Level）の定義として最も適切なものはどれか。

A. システムの通信速度を保証する値

B. セキュリティ評価における保証の厳格さを示すレベル

C. 利用者数に応じた製品の信頼度

D. ネットワーク帯域幅の規格値

正解：B

解説：EALは、Common Criteriaにおける評価保証レベルを表し、評価の厳密さと信頼性の度合いを示す。

---

■ 問題2（穴埋め）

EALは ________ から ________ までの7段階が定義されている。

解答：EAL1、EAL7

---

■ 問題3

最も低いEAL1の特徴として正しいものはどれか。

A. 形式的検証を必要とする

B. 最小限のテストと分析で保証される

C. 高度な開発工程の管理を求める

D. 暗号アルゴリズムの数学的証明を含む

正解：B

---

■ 問題4（誤文訂正）

「EAL7は最も低い保証レベルで、最低限の評価だけを行う。」

→ 正しくは：EAL7は最も高い保証レベルで、形式的検証を含む厳格な評価が行われる。

---

■ 問題5

EAL4が実務でよく採用される理由として最も適切なものはどれか。

A. 評価コストがゼロだから

B. 実用性と保証水準のバランスが取れているから

C. 通信速度を保証できるから

D. 評価を受けなくても認証されるから

正解：B

---

■ 問題6（穴埋め）

EALが高くなるほど評価の ________ と ________ が向上するが、評価コストや期間も増加する。

解答：厳格さ、信頼性

---

■ 問題7

EALの段階を正しく並べたものはどれか。

A. EAL1 < EAL3 < EAL5 < EAL7

B. EAL7 < EAL5 < EAL3 < EAL1

C. EAL2 < EAL4 < EAL1 < EAL6

D. EAL1 < EAL4 < EAL7 < EAL2

正解：A

---

■ 問題8（短文解析）

EAL6以上が採用される製品はどのような分野で多いか。

解答例：国家機関、軍事用途、暗号モジュールなど極めて高いセキュリティ保証を要求する分野。

---

■ 問題9（穴埋め）

EALは「何を評価するか」ではなく、評価の ________ を示す尺度である。

解答：厳密さ（保証の度合い）

---

■ 問題10

EALを導入する効果として最も適切なものはどれか。

A. 製品のセキュリティ保証の強度を国際的に比較できる

B. サーバ処理速度が必ず改善する

C. ネットワーク帯域が自動で拡張される

D. 開発コストが必ず削減される

正解：A

---

✅ これで 「EAL（評価保証レベル）」 をテーマとした10問が完成しました。

👉 次はこのEAL問題を 午後Ⅰ形式（短文解析や穴埋め追加） にしますか？それとも 午後Ⅱ形式（シナリオでEAL適用を問う問題） に発展させますか？