JC-STARとは｜IoT製品のラベリング制度と検定

一言でいうと、JC-STAR は「この IoT製品は決められたセキュリティ要件を満たしている」ことを、星の数のラベルで示す国内の制度です。正式名称は「セキュリティ要件適合評価及びラベリング制度」で、情報処理推進機構（IPA）が運用しています。

IPA の発表によると、2025年3月25日に運用を開始し、同日から★1の申請受付を始めました（2026年9月27日確認）。買う側は、仕様書を読み込まなくても、ラベルで一定の対策がとられているかを判断しやすくなります。

対象は、ルータやネットワークカメラのような通信機能を持つ IoT製品です。製品の分野ごとに、どの★でどんな要件が求められるかが順次整えられています。

★の数が増えるほど、求められる要件と、確かめ方の厳しさが上がります。表の「確かめ方」の列が、検定で区別を問われやすいと考えられる部分です。

各★の要件の中身や、受付を始めた製品分野は更新が続いています。試験前に IPA の制度ページで最新の状況を確かめてください（2026年9月時点では、★2 以上の申請が増えて確認に時間がかかっている旨の案内もあります）。

違いは「誰が要件への適合を確かめるか」です。どちらもラベルは付きますが、確かめる人と責任の置き方が異なります。

4択では、「★1 は第三者機関が評価する」のように確かめ方を入れ替えた記述が考えられます。★1・★2 が自己、★3・★4 が第三者と、境目を一つだけ覚えておくと迷いません。

同じシリーズに無線方式や地域仕様の異なる製品がある場合、広告に載る星の数だけでは購入候補が評価の対象か分かりません。IPAの案内では、適合ラベルの二次元コードから製品詳細やセキュリティ情報を参照できます。候補の型式、ラベルに対応する登録情報、利用時点での適用条件をそろえます。

例えば稼働中の機器がラベルの登録対象と同じ型式でも、サポート終了日や更新の適用状況まで保証されるわけではありません。登録情報に記載がある場合は対象版・有効期間を確認し、導入後の更新方法、脆弱性の連絡先、運用期間中の対応はメーカーの資料で別に確かめます。

運用中に残る判断はファームウェアの更新と復旧へ。ラベルの取得と、手元の機器が更新されていることを混同しないようにします。

MCPC の公式ページでは、IoTシステム技術検定 中級（80問・90分・4者択一・CBT）の出題カテゴリ「IoT情報セキュリティ対策技術」の比率が20〜25%と図で示され、内訳に「標準と法制度」が挙がっています（2026年9月27日確認）。当サイトでは、公式テキスト『IoT技術テキスト 第4版』の第7章「IoT情報セキュリティ」がこの範囲に当たると推定しています（章名からの当サイトの判断です）。

テキストの発行時期より新しい制度なので、出題されるかどうかも含めて分かりません。学ぶ価値があるとすれば、次のような観点です。

• ✓運用主体：IPA が運用する制度であること。
• ✓確かめ方の区別：★1・★2 と ★3・★4 の違い。
• ✓制度の目的：調達者や利用者が製品を選ぶ目印になること。
• ✓他の取り組みとの区別：NOTICE やIoTセキュリティガイドラインとの違い。

試験の形式・日程はIoTシステム技術検定 中級とはにまとめています。

選択肢が左の列のように書かれていたら、右の問いで確かめてください。

脅威そのものの整理はIoTの脅威と脆弱性で確認できます。