JISECとは？じゃいせっく
JISECとは、IT製品のセキュリティ機能を第三者が評価し、その結果を国が認証する日本の制度（ITセキュリティ評価及び認証制度）。ISO/IEC 15408（コモンクライテリア）を基準に、認定された評価機関が評価し、情報処理推進機構（IPA）が認証する。調達の要件として認証取得製品を指定できる点が、利用部門にとっての使いどころになる。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
製品のセキュリティ機能が仕様どおりかを、買う側が一社ずつ検証するのは技術的にも費用的にも難しい。国ごとに評価制度を作っても他国の結果を使えなければ意味が薄いため、共通の評価基準を国際規格として定め、各国の認証を相互に承認する枠組みが作られた。試験では、この認証が何を保証し、何を保証しないのかという範囲の理解が問われる。
具体例
情報処理推進機構（IPA）が公開する認証製品リストには、複合機やICカード、データベース製品などが評価保証レベル（EAL）付きで掲載されている。政府調達の仕様書へ「JISECの認証を取得した製品であること」と書けば、利用部門が個別に機能を検証する負担を減らせる。
試験での引っ掛け
認証は製品が安全であることの証明ではない。示されるのは、開発者が宣言したセキュリティ機能が、宣言した前提条件のもとで確かに実現されているという一点で、前提と違う使い方をすれば保証は及ばない。対象範囲の違いも問われ、暗号モジュールはJCMVP、クラウドサービスはISMAPと、別の制度が受け持つ。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。