セキュリティ保証要件

コモンクライテリア（CC／ISO/IEC 15408）におけるセキュリティ保証要件（SAR）は、評価対象のセキュリティ機能が正しく設計・実装され、有効に働くという信頼を得るために必要な開発証拠、試験、脆弱性分析、評価活動などを定める要件です。

■ 試験で押さえるポイント

• 構成管理、配付、開発文書、ガイダンス、ライフサイクル支援、テスト、脆弱性評定などの保証観点を扱います。

• 開発者が提出する設計・テスト証拠を評価者が確認し、必要な独立テストや脆弱性分析を行います。

• 評価保証レベル（EAL）は保証要件を段階的なパッケージとしてまとめたもので、数値が高いほど機能が多いことを意味しません。

• SARは機能の種類を定めるSFRとは異なり、指定された評価範囲・構成に対する信頼度を高めますが、無欠陥を保証しません。

■ 過去問での着眼点

設計証拠、テスト、構成管理、脆弱性分析を扱うHow wellの要件として、機能要件や単純な機能数と区別します。

例: 開発者テスト結果を確認し、評価者が独立テストと脆弱性分析を行うことを、選択したSARに従って要求します。