ISO/IEC 15408（JIS X 5070）に関するネットワークスペシャリスト試験
承知しました ✅ ここでは 「ISO/IEC 15408（JIS X 5070）」（通称：共通評価基準、Common Criteria）をテーマに、ネットワークスペシャリスト試験向けの問題を 10問セット で作成します。 --- ISO/IEC 15408（JIS X 5070）をテーマとした問題（10問） --- ■ 問題1 ISO/IEC 15408（JIS X 5070）の別名として正しいものはどれか。 A. 情報セキュリティマネジメントシステム規格 B. 共通評価基準（Common Criteria） C. 暗号化通信規格 D. ネットワーク性能評価基準 正解：B 解説：ISO/IEC 15408は、製品やシステムのセキュリティを評価する国際規格で「共通評価基準」と呼ばれる。 --- ■ 問題2（穴埋め） ISO/IEC 15408では、評価対象を ________（TOE: Target of Evaluation）と呼ぶ。 解答：評価対象 --- ■ 問題3 ISO/IEC 15408における「セキュリティ目標（ST）」の説明として最も適切なものはどれか。 A. 評価結果を国際的に相互承認する仕組み B. 評価対象のセキュリティ要件を記述する文書 C. 実装されている暗号アルゴリズムの一覧 D. 開発プロセスの管理基準 正解：B --- ■ 問題4（誤文訂正） 「ISO/IEC 15408では、EAL（評価保証レベル）は1から10までの10段階で定義されている。」 → 正しくは：EALは1から7までの7段階で定義されている。 --- ■ 問題5 EAL（Evaluation Assurance Level）が高くなるほど意味するものとして正しいのはどれか。 A. 製品の通信速度が向上する B. 評価の厳格さと保証の信頼性が高まる C. 導入コストが自動的に安くなる D. 開発者の労力が減少する 正解：B --- ■ 問題6（穴埋め） ISO/IEC 15408は、 ________ のセキュリティ評価を国際的に標準化することを目的としている。 解答：IT製品やシステム --- ■ 問題7 ISO/IEC 15408と「CCRA（Common Criteria Recognition Arrangement）」の関係について正しいものはどれか。 ...