JISEC（ITセキュリティ評価及び認証制度）
Japan Information Technology Security Evaluation and Certification Scheme
じぇいせっく
IT製品のセキュリティ機能を、ISO/IEC 15408（コモンクライテリア）に基づいて第三者の評価機関が評価し、その結果をIPAが認証する日本の制度。国際的な相互承認の枠組み（CCRA）に参加しているため、取得した認証は加盟国の間で一定の範囲で相互に承認される。政府調達では、IT製品の調達におけるセキュリティ要件リストに基づいて認証取得製品が求められる。
Related
他の資格での定義
IT製品のセキュリティ機能を、国際標準のISO/IEC 15408に基づいて第三者が評価・認証する日本の制度。政府調達などで、製品の安全性を客観的に示す根拠として利用される。
IPAが運営する、ISO/IEC 15408に基づいてIT製品のセキュリティを評価・認証する日本の制度。認定された評価機関の評価結果をIPAが認証し、CCRA（国際相互承認アレンジメント）を通じて海外でも通用する認証となる。
ISO/IEC 15408に基づくIT製品のセキュリティ評価・認証を行う日本の制度。IPAが認証機関となり、認証済み製品はCCRAの下で参加国間でも通用する。
Past Exams
過去問での出題
過去問で 5 回出題（情報セキュリティマネジメント試験 2・情報処理安全確保支援士試験 2・システムアーキテクト試験 1）
出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
暗号アルゴリズムを実装したハードウェアやソフトウェアの暗号モジュールが、承認された暗号を正しく実装し、暗号鍵などの重要な情報を適切に保護しているかを第三者が試験し、IPAが認証する日本の制度。試験の基準はISO/IEC 19790などに基づき、米国・カナダのCMVP（FIPS 140）に相当する。政府機関が暗号製品を調達するときの判断材料になる。
政府機関がIT製品を調達するときに、製品分野ごとに求めるセキュリティ要件をまとめたリスト。経済産業省が公表し、デジタル複合機、ファイアウォール、IDS/IPS、サーバOSなどの分野について、ISO/IEC 15408（コモンクライテリア）に基づく要件と認証取得製品の活用を求めている。政府機関等の統一基準に基づいて調達担当者が参照し、IPAが活用のためのガイドブックを提供している。
日本で使われているソフトウェアなどの脆弱性情報と、その対策情報を提供するポータルサイト。JPCERT/CCとIPAが共同で運営し、情報セキュリティ早期警戒パートナーシップに基づいて製品開発者と調整した脆弱性を公表する。IPAが運営するJVN iPediaは国内外の脆弱性情報を集めたデータベースで、CVE番号やCVSSの値も掲載している。
コモンクライテリア（ISO/IEC 15408）に基づいてIT製品のセキュリティを評価するときに、評価者が行う作業と判定の方法を定めた国際規格。共通評価方法（CEM）とも呼ばれ、評価機関ごとに評価のやり方がばらつかないよう、保証要件ごとの評価手順を示している。ISO/IEC 15408が「何を評価するか」を、ISO/IEC 18045が「どう評価するか」を定める関係にある。
コモンクライテリアで、セキュリティ評価をどれだけ厳密に行ったかを示す7段階の水準。EAL1（機能テスト）からEAL7（形式的に検証された設計及びテスト）まであり、数字が大きいほど設計文書の分析やテストの範囲が広く深い。セキュリティ機能の強さではなく、評価による保証の度合いを表す点に注意する。
AIの安全性（AIセーフティ）の評価手法や基準の検討を行う日本の機関で、2024年2月にIPA（情報処理推進機構）に設置された。安全性評価に関する調査、評価手法の開発、政府への支援、国内の関係機関の連携の拠点としての活動を行い、英米など各国のAIセーフティ・インスティテュートと国際的に連携している。