セキュリティ保証要件

ISO/IEC 15408において、評価対象が正しく設計・実装されていることをどの程度確認したかを規定する要件。開発文書、テスト、脆弱性評価などの厳格さの度合いを定め、EAL（評価保証レベル）として段階化される。

ISO/IEC 15408（コモンクライテリア）で、製品のセキュリティ機能が正しく設計・実装され、有効に働くことの確からしさ（保証）を得るための要件。開発の文書、テスト、脆弱性の評価などの要求からなり、その組合せの水準を評価保証レベル（EAL1〜EAL7）として示す。

ISO/IEC 15408において、評価対象の製品が備えるべきセキュリティ機能そのものを規定した要件。識別と認証、アクセス制御、監査といった機能単位でカタログ化されており、何ができるかを定める点でセキュリティ保証要件と対をなす。

ISO/IEC 15408に基づく評価で、保証要件をどこまで満たしたかを示す7段階の尺度。EAL1の機能テスト中心からEAL7の形式的検証まであり、数値が大きいほど検証が厳密になる。製品のセキュリティ機能の強さそのものを表す指標ではない。

ISO/IEC 15408において、ICカードやファイアウォールといった製品分野ごとに求められるセキュリティ要件を、特定製品に依存しない形でまとめた文書。調達側が要求水準を示す雛形として使い、開発者はこれに適合するST（セキュリティターゲット）を作成する。

ISO/IEC 15408による評価を評価機関がどのような手順で実施するかを定めた共通の方法論（ISO/IEC 18045）。評価者の作業内容を統一することで、機関や国が違っても評価結果の一貫性と相互承認が保たれる。

脆弱性の深刻度を0.0〜10.0のスコアで定量的に評価するための国際的な基準。基本評価基準（脆弱性の技術的特性）、現状評価基準（攻撃コードの有無等）、環境評価基準（組織固有の影響）の3つの評価基準から構成される。

ISO/IEC 15408に基づく評価をどのように実施するかを定めた共通評価方法。ISO/IEC 18045として規格化され、評価機関ごとの判断のばらつきを抑えて結果の同等性を確保する。