03114　せ: 2005年9月アーカイブ

【セキュリティ機能】security function

CC(Common Criteria)の規定。評価対象セキュリティ方針が規定する、規則を遵守するために必要となる評価対象。

【セキュリティリスク】Security Risk

脅威が、資産または資産グループの脆弱性を利用して、資産への損失、又は損害を与える可能性。

【セキュリティホール 】security hole

ソフトウェアプログラム設計上のミスなどが原因でシステムに生じたセキュリティ上の弱点。

【セキュリティターゲット】ST : Security Target

CC(Common Criteria)の規定。識別された評価対象の評価に用いられるIT製品やシステムが備えるべきセキュリティ機能に対するセキュリティ要件および要約仕様を記述した文書。

【セキュリティコントロール】Security Controls

セキュリティリスクを軽減するためのセキュリティ管理、慣行、手順及び仕組み。