【過去問倶楽部】
～中小企業診断士～
　（平成20年　経営情報システム)

【問題 22】
「ＩＴセキュリティ評価及び認証制度」において「認証機関が公開する評価基準」の規格として公開している Common Criteria の説明として、最も適切なものはどれか。

運用時の脆弱姓や誤使用に対する抵抗力も評価される。

企業などで業務処理に利用する個別情報システムのセキュリティ能力を評価する。

基準を適用する際に使用すべき評価方法について規定している。

認定における評価結果を用いるための手続きについても規定している。

中小企業診断士の問題番号選択画面へ

中小企業診断士のトップ画面へ

過去問倶楽部のトップ画面へ（資格試験の選択）