ITセキュリティ評価・認証の枠組み（CC・JISEC）
更新日:
用語解説
コモンクライテリア（ISO/IEC 15408）とJISECは、IT製品のセキュリティの機能と、それが正しく作られていることの保証を、共通の基準で評価する国際規格と、それに基づく日本の評価・認証の制度です。
■ 試験で押さえるポイント
評価の対象をTOE、製品の種類ごとの共通の要件をPP、特定の製品の要件をSTといいます。
評価保証レベル（EAL）は、評価の厳密さを表します。
日本では、JISECがコモンクライテリアに基づく評価・認証の制度を運営しています。
■ 過去問での着眼点
EALが高いことは、製品が絶対に安全であることを意味しません。評価の範囲と前提を確認します。
例: ファイアウォール製品が、STに沿って評価機関の評価を受け、JISECで認証されます。