コモンクライテリア
“セキュリティ評価基準”. CC/CEM バージョン3.1 リリース5. JISEC, 情報処理推進機構 (2017年7月20日). 2021年12月25日閲覧。
CC の機能要件は、機能分野別に分類されており、セキュリティアーキテクチャの基本的な機能を表現したものとなっている。 前身となった TCSEC などと異なり、セキュリティ強度別の分類ではない。 主要な機能要件クラスは、FAU(セキュリティ監査)、FCO(通信)、FCS(暗号サポート)、FDP(利用者データ保護)、FIA(識別と認証)、FMT(セキュリティ管理)、FPR(プライバシー)、FPT(TOEセキュリティ機能の保護)、FRU(資源利用)、FTA(TOEアクセス)、および FTP(高信頼パス/チャネル)である。
ファイアウォールやICカード、無線LANなど、セキュリティ製品の種類によって、典型的なセキュリティ機能の範囲を定めた「プロテクションプロファイル」 (PP) が作られ、必要な一連の機能要件が記述される。