評価方法
更新日:
用語解説
評価方法（セキュリティ評価）は、IT製品やシステムのセキュリティが、定められた基準を満たしているかを、第三者が客観的に確認する方法です。
■ 試験で押さえるポイント
設計の文書の確認、ソースコードの検査、試験などを行います。
実際の攻撃をまねた試験（侵入テストなど）を行うこともあります。
コモンクライテリアでは、共通の評価方法（CEM）が定められています。
■ 過去問での着眼点
基準に照らして、第三者が客観的に確認することがポイントです。
例: 評価機関が、製品の設計の文書と試験の結果を基準と照らし合わせて確認します。