ISO/IEC 15408とは？あいえすおーあいいーしーいちまんごせんよんひゃくはち
ISO/IEC 15408とは、IT製品・システムのセキュリティ機能とその保証レベルを、国際的に共通の基準で評価するための規格。保証要件の水準はEAL1〜EAL7で表され、開発者はセキュリティターゲット（ST）を、製品分野ごとにはプロテクションプロファイル（PP）を定める。
最終更新：2026-10-09
基本情報を最短で暗記・合格する →具体例
官公庁向けにICカードリーダを納入する際、調達仕様がEAL4以上の認証取得を条件としていた。分野共通のPPに自社製品のSTを合わせ、開発工程の文書化と評価機関の試験に約1年を要したため、認証の期間と費用をあらかじめ製品計画へ織り込む判断をした。
試験での引っ掛け
EALが高いことは「機能が多い」ではなく「主張どおりであることの検証が厳密である」ことを意味する。
関連用語
出典・参考
公式シラバスの9 企業と法務 ＞ 5. 標準化関連 ＞ (3) 開発と取引の標準に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。