CC（Common Criteria, 共通評価基準）に関するネットワークスペシャリスト試験
承知しました ✅ ここでは 「CC（Common Criteria, 共通評価基準）」 をテーマに、ネットワークスペシャリスト試験向けの問題を 10問セット で作成します。 --- CC（Common Criteria）をテーマとした問題（10問） --- ■ 問題1 CC（Common Criteria）の正式な国際規格番号はどれか。 A. ISO/IEC 27001 B. ISO/IEC 15408 C. ISO/IEC 20000 D. ISO/IEC 12207 正解：B 解説：CCは ISO/IEC 15408 として国際標準化されている。 --- ■ 問題2（穴埋め） CCにおいて、評価対象となる製品やシステムを ________（TOE）と呼ぶ。 解答：Target of Evaluation（評価対象） --- ■ 問題3 CCで用いられる「セキュリティ目標（ST）」の役割として最も適切なものはどれか。 A. 開発工程におけるコスト管理計画 B. 評価対象のセキュリティ要件を明記する文書 C. 国際相互承認制度の定義書 D. ネットワーク設計の基本方針 正解：B --- ■ 問題4（誤文訂正） 「CCにおけるEALは、評価保証レベルとして0から10までの段階がある。」 → 正しくは：EALは1から7までの7段階が定義されている。 --- ■ 問題5 CCにおける「セキュリティ機能要件（SFR）」とは何を表すか。 A. 製品の利用者数 B. TOEが提供すべきセキュリティ機能の要件 C. システム運用コスト D. 通信プロトコルの標準化 正解：B --- ■ 問題6（穴埋め） CCでは、セキュリティ機能要件（SFR）と ________（SAR）の2つの観点から評価が行われる。 解答：セキュリティ保証要件（Security Assurance Requirements） --- ■ 問題7 CCの国際相互承認制度（CCRA）の利点として正しいものはどれか。 A. 評価を受けた国でのみ通用する B. 一度の評価で複数国で認証が通用する C. 開発企業の内部評価だけで認証可能 D. EALの定義が不要になる 正解：B --- ■ 問題8（短文解析） CCを導入する組織側のメリットを簡潔に述べよ。 解答例：製品やシステムのセキュリティ信頼性を客観的...