セキュリティ保証要件
更新日:
用語解説
セキュリティ保証要件（SAR）は、コモンクライテリアで、セキュリティ機能が正しく設計・実装されているという信頼を得るために必要な、文書、テスト、脆弱性分析などを定める要件です。
■ 試験で押さえるポイント
構成管理、開発文書、テスト、脆弱性の評価などの観点を扱います。
評価保証レベル（EAL）は保証要件をまとめた段階で、数値が高いほど機能が多いという意味ではありません。
欠陥がないことを保証するものではありません。
■ 選択肢での判断ポイント
「どの程度信頼できるか」を扱う要件として、機能要件と区別します。