JISECとは？

JISECとは、ITセキュリティ評価及び認証制度。IT製品のセキュリティ機能が、国際標準に基づく基準どおりに設計・実装されているかを、認定された評価機関が評価し、IPAが認証する日本の制度。政府調達での要件として参照される。

じゃいせっく

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）

JISECの意味

ITセキュリティ評価及び認証制度。IT製品のセキュリティ機能が、国際標準に基づく基準どおりに設計・実装されているかを、認定された評価機関が評価し、IPAが認証する日本の制度。政府調達での要件として参照される。

複合機やICカード、データベース製品などが、保護対象と想定脅威を記した文書に沿って評価を受け、評価保証レベル付きで認証取得する。調達仕様書に「認証取得製品であること」と書くことで、個別検証の負担を減らせる。

認証は「その製品が安全である」ことではなく、「宣言したセキュリティ機能が、宣言した前提条件のもとで確かに実現されている」ことの保証である。前提と異なる使い方をすれば保証は及ばない。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。