JISECとは？じゃいせっく
JISECとは、ITセキュリティ評価及び認証制度。IT製品のセキュリティ機能が、国際標準に基づく基準どおりに設計・実装されているかを、認定された評価機関が評価し、IPAが認証する日本の制度。政府調達での要件として参照される。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
複合機やICカード、データベース製品などが、保護対象と想定脅威を記した文書に沿って評価を受け、評価保証レベル付きで認証取得する。調達仕様書に「認証取得製品であること」と書くことで、個別検証の負担を減らせる。
試験での引っ掛け
認証は「その製品が安全である」ことではなく、「宣言したセキュリティ機能が、宣言した前提条件のもとで確かに実現されている」ことの保証である。前提と異なる使い方をすれば保証は及ばない。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 3. セキュリティ技術評価 ＞ (2) ISO/IEC 15408，ISO/IEC 18045に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。