JISEC
Japan Information Technology Security Evaluation and Certification Scheme
じせっく
Related
他の資格での定義
IPAが運営する、ISO/IEC 15408に基づいてIT製品のセキュリティを評価・認証する日本の制度。認定された評価機関の評価結果をIPAが認証し、CCRA（国際相互承認アレンジメント）を通じて海外でも通用する認証となる。
ISO/IEC 15408に基づくIT製品のセキュリティ評価・認証を行う日本の制度。IPAが認証機関となり、認証済み製品はCCRAの下で参加国間でも通用する。
IT製品のセキュリティ機能を、ISO/IEC 15408（コモンクライテリア）に基づいて第三者の評価機関が評価し、その結果をIPAが認証する日本の制度。国際的な相互承認の枠組み（CCRA）に参加しているため、取得した認証は加盟国の間で一定の範囲で相互に承認される。政府調達では、IT製品の調達におけるセキュリティ要件リストに基づいて認証取得製品が求められる。
Past Exams
過去問での出題
過去問で 5 回出題（情報セキュリティマネジメント試験 2・情報処理安全確保支援士試験 2・システムアーキテクト試験 1）
出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
情報システムの脆弱性の深刻度を0.0〜10.0の数値で評価する共通の基準。基本評価基準、現状評価基準、環境評価基準の3つの指標で構成され、脆弱性対応の優先順位付けに利用される。
対象システムに対して実際に攻撃を試み、セキュリティ上の脆弱性や侵入経路を検証するテスト。専門のテスターが攻撃者の視点で疑似攻撃を行い、防御策の有効性を評価する。
内部の情報や仕組みを、分解や解析から守る性質。ICカードやハードウェアセキュリティモジュールでは、不正な開封を検知すると内部の鍵を消去するなどの仕掛けが施されている。
システムやWebアプリケーションを検査し、既知の脆弱性や設定の不備を洗い出す作業。網羅的に弱点を見つけることを目的とし、実際に侵入を試みるペネトレーションテストとは目的が異なる。
政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録することによって、政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度。ISMAP-LIUはリスクの小さいSaaSサービスを対象とした制度。
IT製品やシステムのセキュリティ機能を評価するための国際標準規格（ISO/IEC 15408）。評価保証レベル（EAL1〜EAL7）でセキュリティ機能の信頼度を段階的に評価する。セキュリティターゲット（ST）とプロテクションプロファイル（PP）で評価基準を定義する。