ISO/IEC 15408（Common Criteria：CC）は、情報技術（IT）製品やシステムが、セキュリティの要件（設計や実装など）をどの程度満たしているかを評価・認証するための国際標準規格です。ファイアウォールやOS、複合機などのセキュリティ機能が第三者機関によって評価され、調達の際の比較基準として利用されます。 各選択肢の解説： イ：ISO/IEC 27002 は、情報セキュリティマネジメントシステム（ISMS）を構築・運用するための「セキュリティ管理策の実践のための規範（ガイドライン）」です。 ウ：ISO/IEC 27017 は、クラウドサービスに特化した情報セキュリティ管理策のガイドラインです。 エ：ISO/IEC 30147 は、IoTシステムや機器のライフサイクルにおけるセキュリティ機能の実装と管理に関する規格です。