ISO/IEC 15408(JIS X 5070)に関するネットワークスペシャリスト試験
承知しました ✅
ここでは 「ISO/IEC 15408(JIS X 5070)」(通称:共通評価基準、Common Criteria)をテーマに、ネットワークスペシャリスト試験向けの問題を 10問セット で作成します。
---
ISO/IEC 15408(JIS X 5070)をテーマとした問題(10問)
---
■ 問題1
ISO/IEC 15408(JIS X 5070)の別名として正しいものはどれか。
A. 情報セキュリティマネジメントシステム規格
B. 共通評価基準(Common Criteria)
C. 暗号化通信規格
D. ネットワーク性能評価基準
正解:B
解説:ISO/IEC 15408は、製品やシステムのセキュリティを評価する国際規格で「共通評価基準」と呼ばれる。
---
■ 問題2(穴埋め)
ISO/IEC 15408では、評価対象を ________(TOE: Target of Evaluation)と呼ぶ。
解答:評価対象
---
■ 問題3
ISO/IEC 15408における「セキュリティ目標(ST)」の説明として最も適切なものはどれか。
A. 評価結果を国際的に相互承認する仕組み
B. 評価対象のセキュリティ要件を記述する文書
C. 実装されている暗号アルゴリズムの一覧
D. 開発プロセスの管理基準
正解:B
---
■ 問題4(誤文訂正)
「ISO/IEC 15408では、EAL(評価保証レベル)は1から10までの10段階で定義されている。」
→ 正しくは:EALは1から7までの7段階で定義されている。
---
■ 問題5
EAL(Evaluation Assurance Level)が高くなるほど意味するものとして正しいのはどれか。
A. 製品の通信速度が向上する
B. 評価の厳格さと保証の信頼性が高まる
C. 導入コストが自動的に安くなる
D. 開発者の労力が減少する
正解:B
---
■ 問題6(穴埋め)
ISO/IEC 15408は、 ________ のセキュリティ評価を国際的に標準化することを目的としている。
解答:IT製品やシステム
---
■ 問題7
ISO/IEC 15408と「CCRA(Common Criteria Recognition Arrangement)」の関係について正しいものはどれか。
A. CCRAはISO/IEC 15408の前身規格である
B. CCRAはISO/IEC 15408に基づく国際相互承認制度である
C. CCRAは暗号方式の標準化団体である
D. CCRAはセキュリティ監査法人の名称である
正解:B
---
■ 問題8(短文解析)
ISO/IEC 15408に基づき評価された製品に国際相互承認制度(CCRA)を適用する利点を簡潔に述べよ。
解答例:一度の評価で複数国で認証が通用するため、国際的な信頼性が得られる。
---
■ 問題9(穴埋め)
ISO/IEC 15408における評価は、セキュリティ機能要件(SFR)と ________ に基づいて行われる。
解答:セキュリティ保証要件(SAR)
---
■ 問題10
ISO/IEC 15408を活用する効果として最も適切なものはどれか。
A. システムや製品のセキュリティ信頼性を客観的に示すことができる
B. ネットワーク帯域が自動的に増加する
C. サーバ処理速度が改善する
D. バックアップ容量が減少する
正解:A
---
✅ これで 「ISO/IEC 15408(JIS X 5070)」 をテーマとした10問が完成しました。
👉 次はこの内容を 午後Ⅰ形式(短文解析・穴埋め) で展開しますか?
それとも 午後Ⅱ形式(シナリオベースでISO/IEC 15408評価プロセスを問う問題) にしますか?
コメント
コメントを投稿