セキュリティ評価基準であるISO/IEC 15408の説明はどれか。
出典令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問23
ア
IT製品のセキュリティ機能を，IT製品の仕様書，ガイダンス，開発プロセスなどの様々な視点から評価するための国際規格である。
イ
IT製品やシステムを利用する要員に対するセキュリティ教育やセキュリティ監査の実施といった，組織でのセキュリティ管理を評価するための国際規格である。
ウ
暗号モジュールに暗号アルゴリズムが適切に実装されているかどうかを評価するための国際規格である。
エ
評価保証レベル（Evaluation Assurance Level：EAL）の要件に基づいて，セキュリティ機能の強度を評価するための国際規格である。