セキュリティ保証要件

セキュリティ保証要件（SAR）は、コモンクライテリア（ISO/IEC 15408）で、セキュリティの機能が正しく作られているという信頼を得るために必要な、文書、試験、脆弱性の分析などを定める要件です。

■ 試験で押さえるポイント

• 構成管理、開発の文書、試験、脆弱性の評価などの観点を扱います。

• 評価者は、開発者が出した証拠を確認し、独自の試験や脆弱性の分析も行います。

• 機能の種類を定めるセキュリティ機能要件（SFR）とは異なります。

■ 過去問での着眼点

SFRは「何をするか」、SARは「どれだけ確かに作られているか」と区別します。

例: 開発者の試験の結果を確認し、評価者が独自の試験と脆弱性の分析を行うことを、SARに従って求めます。