セキュリティ機能要件
更新日:
用語解説
セキュリティ機能要件(SFR)は、コモンクライテリア(ISO/IEC 15408)で、評価対象の製品が提供すべきセキュリティ機能を定める要件です。
■ 試験で押さえるポイント
識別・認証、アクセス制御、監査、暗号などの機能を定めます。
製品が「何を」するかを表す要件です。
機能が正しく実装されている信頼性を得る方法は、セキュリティ保証要件(SAR)で定めます。
■ 選択肢での判断ポイント
機能要件(何をするか)と保証要件(どの程度信頼できるか)を区別します。