ISO/IEC 15408とは？

ISO/IEC 15408とは、IT製品・システムのセキュリティ機能とその保証レベルを、国際的に共通の基準で評価するための規格。保証要件の水準はEAL1〜EAL7で表され、開発者はセキュリティターゲット（ST）を、製品分野ごとにはプロテクションプロファイル（PP）を定める。

あいえすおーあいいーしーいちまんごせんよんひゃくはち

基本情報技術者試験の頻出用語／ストラテジ系／別名：コモンクライテリア、CC、ISO/IEC 15408（コモンクライテリア）

ISO/IEC 15408の意味

IT製品・システムのセキュリティ機能とその保証レベルを、国際的に共通の基準で評価するための規格。保証要件の水準はEAL1〜EAL7で表され、開発者はセキュリティターゲット（ST）を、製品分野ごとにはプロテクションプロファイル（PP）を定める。

官公庁向けにICカードリーダを納入する際、調達仕様がEAL4以上の認証取得を条件としていた。分野共通のPPに自社製品のSTを合わせ、開発工程の文書化と評価機関の試験に約1年を要したため、認証の期間と費用をあらかじめ製品計画へ織り込む判断をした。

EALが高いことは「機能が多い」ではなく「主張どおりであることの検証が厳密である」ことを意味する。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。