ISO/IEC 15408（コモンクライテリア）とは？

ISO/IEC 15408（コモンクライテリア）とは、IT製品・システムのセキュリティ機能と、その保証の程度（評価保証レベルEAL1〜EAL7）を、共通の基準で評価するための国際規格。調達において製品のセキュリティを客観的に比較できるようにする。

あいえすおーいちまんごせんよんひゃくはち

プロジェクトマネージャ試験の頻出用語／午前II／別名：コモンクライテリア、CC、ISO/IEC 15408

ISO/IEC 15408（コモンクライテリア）の意味

IT製品・システムのセキュリティ機能と、その保証の程度（評価保証レベルEAL1〜EAL7）を、共通の基準で評価するための国際規格。調達において製品のセキュリティを客観的に比較できるようにする。

ICカードやファイアウォール製品が、規定された評価基準に基づき第三者機関で評価・認証を受ける。

ISMS（ISO/IEC 27001）は組織のマネジメントシステムの認証、ISO/IEC 15408は製品・システムのセキュリティ評価。対象が異なる。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。