JISEC（ITセキュリティ評価及び認証制度）
Japan Information Technology Security Evaluation and Certification Scheme
じぇいあいせっく
IPAが運営する、ISO/IEC 15408に基づいてIT製品のセキュリティを評価・認証する日本の制度。認定された評価機関の評価結果をIPAが認証し、CCRA（国際相互承認アレンジメント）を通じて海外でも通用する認証となる。
Related
他の資格での定義
IT製品のセキュリティ機能を、国際標準のISO/IEC 15408に基づいて第三者が評価・認証する日本の制度。政府調達などで、製品の安全性を客観的に示す根拠として利用される。
ISO/IEC 15408に基づくIT製品のセキュリティ評価・認証を行う日本の制度。IPAが認証機関となり、認証済み製品はCCRAの下で参加国間でも通用する。
IT製品のセキュリティ機能を、ISO/IEC 15408（コモンクライテリア）に基づいて第三者の評価機関が評価し、その結果をIPAが認証する日本の制度。国際的な相互承認の枠組み（CCRA）に参加しているため、取得した認証は加盟国の間で一定の範囲で相互に承認される。政府調達では、IT製品の調達におけるセキュリティ要件リストに基づいて認証取得製品が求められる。
Past Exams
過去問での出題
過去問で 5 回出題（情報セキュリティマネジメント試験 2・情報処理安全確保支援士試験 2・システムアーキテクト試験 1）
出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
暗号アルゴリズムを実装したハードウェアやソフトウェアのモジュールが、仕様どおりに動作し鍵を適切に保護しているかを試験・認証するIPAの制度。実装の正しさと耐タンパ性を確認する点で、製品全体を評価するJISECと目的が異なる。
政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録することによって、政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度。ISMAP-LIUはリスクの小さいSaaSサービスを対象とした制度。
暗号モジュールが適切に実装され、鍵などの重要情報を保護できることを試験・認証する日本の制度。暗号モジュール試験及び認証制度と呼ばれ、FIPS 140に相当する要求事項を用いる。
組織のISMSがJIS Q 27001の要求事項に適合しているかを、第三者の認証機関が審査して認証する制度。認証取得により対外的に管理水準を示せる。認証は定期的な維持審査と更新審査を受けて維持される。
中小企業が情報セキュリティ対策に取り組むことを自ら宣言する、IPAの制度。「情報セキュリティ5か条」への取組みを示す一つ星と、自社診断と基本方針の策定まで行う二つ星があり、ロゴマークを使用できる。
IT製品やシステムのセキュリティ機能を評価するための国際標準規格（ISO/IEC 15408）。評価保証レベル（EAL1〜EAL7）でセキュリティ機能の信頼度を段階的に評価する。セキュリティターゲット（ST）とプロテクションプロファイル（PP）で評価基準を定義する。