H15年秋テクニカルエンジニア (ネットワーク) 【問50】

セキュリティ対策に関連する標準又は規格に関する記述のうち、適切なものはどれか。

ア	ISO 15408 は、セキュリティ組織から設備管理に及ぶ運用管理全体の規約を定めた運用管理基準であり、アクセス制御も評価対象とする。
イ	ISO 17799 は、製品やシステムのセキュリティ機能及び実装のレベルを技術面から評価する技術評価基準である。
ウ	RFC は、インターネットの各種技術の標準化を進めている任意団体 IETF が発行する技術仕様書であり、セキュリティ分野には RADIUS や LDAP の要求仕様がある。
エ	X.509 は、XML文書の暗号化とディジタル署名関連の規格であり、Web 関連技術における HTTP や HTML の標準化を行う任意団体 W3C が任意団体 IETF と協力して定めたものである。

H15年秋 テクニカルエンジニア (ネットワーク) 【問50】