コモンクライテリア（CC）
Common Criteria
こもんくらいてりあ
情報セキュリティ製品の評価に関する国際規格（ISO/IEC 15408）。EAL（評価保証レベル）1〜7の7段階でセキュリティの保証レベルを定義する。セキュリティICや暗号モジュールの認証取得に使用される。
Related
他の資格での定義
IT製品やシステムのセキュリティ機能を評価するための国際標準規格（ISO/IEC 15408）。評価保証レベル（EAL1〜EAL7）でセキュリティ機能の信頼度を段階的に評価する。セキュリティターゲット（ST）とプロテクションプロファイル（PP）で評価基準を定義する。
IT製品やシステムのセキュリティ機能を評価するための国際標準規格（ISO/IEC 15408）。EAL（Evaluation Assurance Level）1〜7の保証レベルで評価し、ST（セキュリティターゲット）やPP（プロテクションプロファイル）を用いてセキュリティ要件を定義する。
IT製品やシステムのセキュリティ機能を評価するための国際標準で、ISO/IEC 15408として規格化されている。製品が満たすべきセキュリティ要件をセキュリティターゲット（ST）に記述し、第三者の評価機関がその実装を、評価保証レベル（EAL）に応じた深さで検証する。評価の方法はISO/IEC 18045で定められ、日本ではJISECの下で評価・認証が行われる。
Past Exams
過去問での出題
過去問で 6 回出題（ITパスポート試験 2・応用情報技術者試験 2・情報セキュリティマネジメント試験 1・システムアーキテクト試験 1）
- 平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問24（IPA の PDF を新しいタブで開きます）
- 平成29年度 秋期 ITパスポート試験 問12正解の選択肢（IPA の PDF を新しいタブで開きます）
- 平成28年度 秋期 応用情報技術者試験 午前 問69（IPA の PDF を新しいタブで開きます）
- 平成28年度 秋期 情報セキュリティマネジメント試験 午前 問30（IPA の PDF を新しいタブで開きます）
- 平成25年度 春期 ITパスポート試験 問86選択肢（IPA の PDF を新しいタブで開きます）
- 平成24年度 春期 応用情報技術者試験 午前 問68（IPA の PDF を新しいタブで開きます）
出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
ITサービスマネジメントに関する国際規格。サービスマネジメントシステム（SMS）の要求事項を規定し、組織が効果的にITサービスを提供するための枠組みを定める。認証取得が可能な規格である。
組織の情報セキュリティを管理するための仕組み。ISO/IEC 27001（JIS Q 27001）に基づき、リスクアセスメントを行い、適切な管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。ISMS適合性評価制度により第三者認証を受けることができる。
異なるインターネットドメイン間でセキュリティ情報を共有してシングルサインオンを実現するための、XMLベースの標準規格。IdP（Identity Provider）とSP（Service Provider）間で認証情報や属性情報をやり取りする。
電気・電子・プログラマブル電子（E/E/PE）安全関連系の機能安全に関する国際規格。安全ライフサイクル全体の要求事項を規定し、SIL（安全度水準）により安全要求レベルを定義する。他の分野別機能安全規格（ISO 26262、IEC 62061等）の基盤となる。
自動車の電気・電子システムに特化した機能安全規格。IEC 61508を自動車分野に適用したもので、ASIL（自動車安全度水準）をASIL A（最低）からASIL D（最高）の4段階で定義する。自動車のECU開発に必須の規格。
産業用制御システム（IACS）のサイバーセキュリティに関する国際規格群。ネットワークのゾーン分割、セキュリティレベル（SL）の定義、コンポーネントのセキュリティ要件などを規定する。工場やプラントのIoT化に伴い重要性が増している。