ISO/IEC 15408
更新日:
用語解説
ISO/IEC 15408（コモンクライテリア）は、IT製品やシステムのセキュリティ機能と、その保証を、共通の基準で評価するための国際規格です。
■ 試験で押さえるポイント
評価の対象をTOE（Target of Evaluation）と呼びます。
製品のセキュリティの要求と実装を、ST（セキュリティターゲット）に記述します。
保証の厳密さを、EAL1～EAL7の段階で表します。
■ 選択肢での判断ポイント
IT製品のセキュリティ評価の基準です。情報セキュリティマネジメントのISO/IEC 27001と区別します。