JISEC（IT セキュリティ評価及び認証制度）

JISEC（ITセキュリティ評価及び認証制度）は、ISO/IEC 15408などに基づいて、日本でIT製品のセキュリティの機能が適切かを、第三者が評価し、認証する公的な制度です。

■ 試験で押さえるポイント

• 評価機関が評価し、認証機関（IPA）が認証します。

• 認証された製品は、一覧で公開されます。

■ 過去問での着眼点

ISO/IEC 15408に基づく日本の制度である点を押さえます。

例: 複合機のメーカーが、JISECの認証を受けて、政府の調達に応募します。