認証製品リスト
EAL2+
ALC_FLR.2

Microsoft SQL Server 2014 Database Engine Enterprise Edition x64 (English)
12.0.2000.8

Microsoft Corporation
TOE名称 :
Microsoft SQL Server 2014 Database Engine Enterprise Edition x64 (English)
TOEのバージョン :
12.0.2000.8
TOE種別 :
データベース管理システム(DBMS)
認証番号 :
C0475
認証年月日 :
平成27年6月16日
CCのバージョン :
3.1 リリース4
適合する保証要件 :
EAL2及び追加の保証コンポーネントALC_FLR.2
PP適合 :
U.S. Government Protection Profile for Database Management Systems, Version 1.3

TOE 機能概要

本TOEは、Microsoft社製のデータベース管理システム(Microsoft SQL Server 2014)を構成するソフトウェアコンポーネントである。本TOEは、DBMSのコアモジュールとして、データを安全に格納し管理するための機能を提供する。


TOEセキュリティ機能概要

本TOEは、以下のセキュリティ機能を提供する。

  • TOEに格納されたデータに対するユーザ操作を制御するアクセス制御機能
  • TOEに対するユーザセッションの確立を制御するセッションハンドリング機能
  • 全てのセキュリティ事象に関するログを生成するセキュリティ監査機能
  • セキュリティ機能に関する管理操作をTOEの管理者に制限するセキュリティ管理機能
  • 利用者の識別、及び認証を行う識別認証機能
  • ユーザセッションにおいて使用されるメモリ領域に残存する情報を上書き消去する残存情報保護機能

セキュリティ機能要件

本TOEでは、以下のセキュリティ機能要件を実現している。

セキュリティ監査 送受信の否認不可 暗号化機能 アクセス制御
データ認証 送出データ保護 情報フロー制御 入力データ保護
内部転送データ保護 残存情報保護 ロールバック 蓄積データ完全性
転送データ機密性 転送データ完全性 識別・認証 セキュリティ管理
プライバシー保護 セキュリティ機能保護 資源利用管理 TOEアクセス制御
高信頼パス/チャネル