コモンクライテリア（CC）
Common Criteria
こもんくらいてりあ
IT製品やシステムのセキュリティ機能を評価するための国際標準で、ISO/IEC 15408として規格化されている。製品が満たすべきセキュリティ要件をセキュリティターゲット（ST）に記述し、第三者の評価機関がその実装を、評価保証レベル（EAL）に応じた深さで検証する。評価の方法はISO/IEC 18045で定められ、日本ではJISECの下で評価・認証が行われる。
Related
他の資格での定義
IT製品やシステムのセキュリティ機能を評価するための国際標準規格（ISO/IEC 15408）。評価保証レベル（EAL1〜EAL7）でセキュリティ機能の信頼度を段階的に評価する。セキュリティターゲット（ST）とプロテクションプロファイル（PP）で評価基準を定義する。
情報セキュリティ製品の評価に関する国際規格（ISO/IEC 15408）。EAL（評価保証レベル）1〜7の7段階でセキュリティの保証レベルを定義する。セキュリティICや暗号モジュールの認証取得に使用される。
IT製品やシステムのセキュリティ機能を評価するための国際標準規格（ISO/IEC 15408）。EAL（Evaluation Assurance Level）1〜7の保証レベルで評価し、ST（セキュリティターゲット）やPP（プロテクションプロファイル）を用いてセキュリティ要件を定義する。
Past Exams
過去問での出題
過去問で 6 回出題（ITパスポート試験 2・応用情報技術者試験 2・情報セキュリティマネジメント試験 1・システムアーキテクト試験 1）
- 平成30年度 秋期 システムアーキテクト試験 午前Ⅱ 問24（IPA の PDF を新しいタブで開きます）
- 平成29年度 秋期 ITパスポート試験 問12正解の選択肢（IPA の PDF を新しいタブで開きます）
- 平成28年度 秋期 応用情報技術者試験 午前 問69（IPA の PDF を新しいタブで開きます）
- 平成28年度 秋期 情報セキュリティマネジメント試験 午前 問30（IPA の PDF を新しいタブで開きます）
- 平成25年度 春期 ITパスポート試験 問86選択肢（IPA の PDF を新しいタブで開きます）
- 平成24年度 春期 応用情報技術者試験 午前 問68（IPA の PDF を新しいタブで開きます）
出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
政府機関がIT製品を調達するときに、製品分野ごとに求めるセキュリティ要件をまとめたリスト。経済産業省が公表し、デジタル複合機、ファイアウォール、IDS/IPS、サーバOSなどの分野について、ISO/IEC 15408（コモンクライテリア）に基づく要件と認証取得製品の活用を求めている。政府機関等の統一基準に基づいて調達担当者が参照し、IPAが活用のためのガイドブックを提供している。
コモンクライテリアで、セキュリティ評価をどれだけ厳密に行ったかを示す7段階の水準。EAL1（機能テスト）からEAL7（形式的に検証された設計及びテスト）まであり、数字が大きいほど設計文書の分析やテストの範囲が広く深い。セキュリティ機能の強さではなく、評価による保証の度合いを表す点に注意する。
ISO/IEC 15408（コモンクライテリア）で、製品のセキュリティ機能が正しく設計・実装され、有効に働くことの確からしさ（保証）を得るための要件。開発の文書、テスト、脆弱性の評価などの要求からなり、その組合せの水準を評価保証レベル（EAL1〜EAL7）として示す。
コモンクライテリア（ISO/IEC 15408）に基づいてIT製品のセキュリティを評価するときに、評価者が行う作業と判定の方法を定めた国際規格。共通評価方法（CEM）とも呼ばれ、評価機関ごとに評価のやり方がばらつかないよう、保証要件ごとの評価手順を示している。ISO/IEC 15408が「何を評価するか」を、ISO/IEC 18045が「どう評価するか」を定める関係にある。
ISO/IEC 15408（コモンクライテリア）で、評価の対象の製品が備えるべきセキュリティの機能を表す要件。識別と認証、アクセス制御、暗号、監査などの機能を規格のカタログから選んで、セキュリティターゲットに記述する。その機能が正しく作られていることの確からしさを示すセキュリティ保証要件と対になる。