9.2　評估方法

1.1　評估方法

評估方法包括但不限于：

a) 分析并檢查過程和程序；

b) 檢查過程和程序是否正在被使用；

c) 分析TOE各設計表示之間的一致性；

d) 對照要求，分析TOE的設計表示；

e) 驗證證據；

f) 分析指導性文檔；

g) 分析所開發的功能測試和所提供的結構；

h) 獨立的功能測試；

i) 脆弱性分析（包括缺陷假設）；

j)穿透性測試；