評価方法

IT製品やシステムのセキュリティが、 あらかじめ定められた基準（仕様書や要件）を正しく満たしているかどうかを、第三者が客観的に確認・テストするプロセス のことです。

■ 試験で押さえるポイント

• 設計書の確認から、実際の攻撃を模したテストまで様々なアプローチが含まれます。