セキュリティ機能要件

ISO/IEC 15408において、評価対象の製品が備えるべきセキュリティ機能そのものを規定した要件。識別と認証、アクセス制御、監査といった機能単位でカタログ化されており、何ができるかを定める点でセキュリティ保証要件と対をなす。

ISO/IEC 15408（コモンクライテリア）で、評価の対象の製品が備えるべきセキュリティの機能を表す要件。識別と認証、アクセス制御、暗号、監査などの機能を規格のカタログから選んで、セキュリティターゲットに記述する。その機能が正しく作られていることの確からしさを示すセキュリティ保証要件と対になる。

脆弱性の深刻度を0.0〜10.0のスコアで定量的に評価するための国際的な基準。基本評価基準（脆弱性の技術的特性）、現状評価基準（攻撃コードの有無等）、環境評価基準（組織固有の影響）の3つの評価基準から構成される。

ISO/IEC 15408において、評価対象が正しく設計・実装されていることをどの程度確認したかを規定する要件。開発文書、テスト、脆弱性評価などの厳格さの度合いを定め、EAL（評価保証レベル）として段階化される。

ISO/IEC 15408に基づき、製品分野ごとに共通して求めるセキュリティ要件を実装非依存の形で記述した文書。調達者はPPへの適合を要求でき、開発者はPPに沿ってセキュリティターゲット（ST）を作成する。

ISO/IEC 15408に基づく評価をどのように実施するかを定めた共通評価方法。ISO/IEC 18045として規格化され、評価機関ごとの判断のばらつきを抑えて結果の同等性を確保する。

ISO/IEC 15408で定める評価保証レベル。EAL1からEAL7までの7段階があり、数値が大きいほど設計・実装の検証がより厳格であることを示す。機能の強さではなく保証の深さを表す点に注意する。

OSやソフトウェア、ハードウェアの製品名とバージョンを一意に表す共通の識別名の体系。脆弱性情報と自組織の資産を機械的に突き合わせるために用い、SCAPを構成する仕様の一つ。