ストラテジ系 / 法務
ISO/IEC 15408
ISO/IEC 15408は、IT製品やシステムのセキュリティ機能を評価するための国際規格です。
もう少し詳しく
Common Criteria、CCとも呼ばれます。セキュリティ要求を整理したプロテクションプロファイルや、評価保証レベルなどの考え方に基づき、製品が求めるセキュリティ機能を満たすかを評価します。ISMSを対象にするISO/IEC 27001とは異なり、製品・システム評価の規格です。
試験での見方
例：ICカードやファイアウォール製品が、第三者評価機関でセキュリティ評価を受ける。
「Common Criteria」「IT製品のセキュリティ評価」「評価保証レベル」が出たらISO/IEC 15408です。