令和7年度 技術士 総合技術監理部門 学科 問20

各選択肢の解説

(1)

ISMS適合性評価制度とは，ISO／IEC 27001に準拠した情報セキュリティマネジメントシステムに対する第三者適合性評価制度である。

適切です。ISMS適合性評価制度は、組織のISMSがISO/IEC 27001（JIS Q 27001）に適合しているかを、第三者の認証機関が審査・認証する制度です。

(2)

ISMS適合性評価制度は，我が国の情報セキュリティ全体の向上に貢献するとともに，諸外国からも信頼を得られる情報セキュリティレベルを達成することを目的としている。

適切です。この制度は、日本全体の情報セキュリティの向上に貢献し、諸外国からも信頼される情報セキュリティレベルを達成することを目的に運用されています。

(3)

ISO／IEC 27001とは，組織がISMSを構築するための要求事項をまとめた国際規格であり，このJIS規格がJIS Q 27001である。

適切です。ISO/IEC 27001は、ISMSの確立・実施・維持・継続的改善のための要求事項を定めた国際規格です。これを翻訳したJISがJIS Q 27001です。

(4)

ISO／IEC 15408とは，情報システムにおける技術面及び組織面でのセキュリティ対策が適切に設計・実装され，かつ適切に運用・管理されていることを評価の対象とする国際標準である。

不適切です（正答）。ISO/IEC 15408が評価するのは、IT製品・システムのセキュリティ機能とその設計・実装の保証（技術面）です。組織面の運用・管理までは評価対象ではなく、それはISMS認証の役割です。

(5)

ISO／IEC 15408における相互承認協定CCRA制度とは，協定に加盟しているある国で認証を取得すれば，他の加盟国においてもその認証が有効として扱われる制度である。

適切です。CCRA（Common Criteria Recognition Arrangement）の加盟国間では、ある国のISO/IEC 15408に基づく認証が他の加盟国でも有効なものとして相互に承認されます。