APセキュリティ · セキュリティ技術評価

EAL（評価保証レベル）

Evaluation Assurance Level

ひょうかほしょうれべる

ISO/IEC 15408に基づく評価で、保証要件をどこまで満たしたかを示す7段階の尺度。EAL1の機能テスト中心からEAL7の形式的検証まであり、数値が大きいほど検証が厳密になる。製品のセキュリティ機能の強さそのものを表す指標ではない。

共有:

他の資格での定義

ISO/IEC 15408で定める評価保証レベル。EAL1からEAL7までの7段階があり、数値が大きいほど設計・実装の検証がより厳格であることを示す。機能の強さではなく保証の深さを表す点に注意する。

コモンクライテリアで、セキュリティ評価をどれだけ厳密に行ったかを示す7段階の水準。EAL1（機能テスト）からEAL7（形式的に検証された設計及びテスト）まであり、数字が大きいほど設計文書の分析やテストの範囲が広く深い。セキュリティ機能の強さではなく、評価による保証の度合いを表す点に注意する。

Past Exams

過去問で 1 回出題（プロジェクトマネージャ試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

ISO/IEC 15408において、評価対象の製品が備えるべきセキュリティ機能そのものを規定した要件。識別と認証、アクセス制御、監査といった機能単位でカタログ化されており、何ができるかを定める点でセキュリティ保証要件と対をなす。

ISO/IEC 15408において、セキュリティ機能が正しく設計・実装されていることをどこまで確認するかを規定した要件。設計文書の詳しさやテスト・脆弱性分析の深さを定め、その水準を段階化したものが評価保証レベル（EAL）である。

ISO/IEC 15408において、ICカードやファイアウォールといった製品分野ごとに求められるセキュリティ要件を、特定製品に依存しない形でまとめた文書。調達側が要求水準を示す雛形として使い、開発者はこれに適合するST（セキュリティターゲット）を作成する。

ISO/IEC 15408による評価を評価機関がどのような手順で実施するかを定めた共通の方法論（ISO/IEC 18045）。評価者の作業内容を統一することで、機関や国が違っても評価結果の一貫性と相互承認が保たれる。

脆弱性の深刻度を0.0〜10.0のスコアで定量的に評価するための国際的な基準。基本評価基準（脆弱性の技術的特性）、現状評価基準（攻撃コードの有無等）、環境評価基準（組織固有の影響）の3つの評価基準から構成される。

ISO/IEC 15408に基づく評価をどのように実施するかを定めた共通評価方法。ISO/IEC 18045として規格化され、評価機関ごとの判断のばらつきを抑えて結果の同等性を確保する。