ST（Security Target, セキュリティ目標） に関するネットワークスペシャリスト試験
承知しました ✅ ここでは ST（Security Target, セキュリティ目標） をテーマに、ネットワークスペシャリスト試験を意識した問題を 10問セット で作成します。 --- ST（Security Target）をテーマとした問題（10問） --- ■ 問題1 ST（Security Target）の役割として最も適切なものはどれか。 A. TOEのセキュリティ要件を文書化する B. システム運用マニュアルを定義する C. ネットワークの通信速度を保証する D. 利用者認証の方式を強制する 正解：A 解説：STは、評価対象（TOE）のセキュリティ機能や保証要件を記述する文書である。 --- ■ 問題2（穴埋め） STは、評価対象（TOE）の ________ を明確に定義し、評価の基準となる。 解答：セキュリティ要件 --- ■ 問題3 STとPP（Protection Profile）の関係として正しいものはどれか。 A. STは個別の製品やシステムに固有、PPは一般的要件を示す B. STは一般的要件、PPは製品固有 C. STとPPは同義である D. STは評価手順を規定する 正解：A 解説：STは製品ごとの要求事項を明示し、PPは複数製品に共通するセキュリティ要件を定める。 --- ■ 問題4（誤文訂正） 「STは評価者が作成する文書である。」 → 正しくは：STは開発者（製品提供者）が作成し、評価者がそれに基づき評価を行う。 --- ■ 問題5 STが記述する内容に含まれるものとして正しいのはどれか。 A. TOEのセキュリティ機能要件（SFR）とセキュリティ保証要件（SAR） B. TOEの販売価格とライセンス形態 C. ネットワーク帯域の使用量 D. データベースの設計スキーマ 正解：A --- ■ 問題6（穴埋め） STに含まれるセキュリティ要件は、 ________（SFR）と ________（SAR）の2種類に分けられる。 解答：セキュリティ機能要件、セキュリティ保証要件 --- ■ 問題7 STが適切に作成されることによるメリットとして最も適切なものはどれか。 A. TOEのセキュリティ保証が明確になり、評価が効率的に進められる B. サーバ性能が向上する C. コストが必ず削減される D. 国際規格以外の評価も不要と...