IT資格用語解説情報処理安全確保支援士試験・セキュリティ評価基準
セキュリティ機能要件
更新日:
用語解説
セキュリティ機能要件（SFR）は、コモンクライテリアで、評価の対象（TOE）が脅威に対抗するために、どのようなセキュリティの機能を備えるべきかを定める要件です。
■ 試験で押さえるポイント
識別・認証、アクセス制御、監査、暗号、データの保護などの機能を定めます。
プロテクションプロファイル（PP）やセキュリティターゲット（ST）の中で定めます。
どれだけ確かに作られているかを定める保証要件（SAR）とは異なります。
■ 過去問での着眼点
SFRは「何をするか（機能）」、SARは「どれだけ確かか（保証）」です。
例: 管理者だけが監査ログを見られる、認証の失敗を記録する、などの機能をSFRとして定めます。