セキュリティ機能要件

更新日:

用語解説

セキュリティ機能要件(SFR)は、コモンクライテリア(ISO/IEC 15408)で、評価対象の製品が提供すべきセキュリティ機能を定める要件です。

■ 試験で押さえるポイント

  • 識別・認証、アクセス制御、監査、暗号などの機能を定めます。

  • 製品が「何を」するかを表す要件です。

  • 機能が正しく実装されている信頼性を得る方法は、セキュリティ保証要件(SAR)で定めます。

■ 選択肢での判断ポイント

機能要件(何をするか)と保証要件(どの程度信頼できるか)を区別します。

音声で聞く

同じ分野の用語