TCSEC（Trusted Computer System Evaluation Criteria）

TCSEC（Trusted Computer System Evaluation Criteria）とは、ひとことで言えば、米国国防総省が1983年に発行した世界初のコンピュータセキュリティ評価基準で、表紙の色から「Orange Book」と呼ばれます。D（最小保護）からA1（検証済み設計）までのクラスに分類され、機密性を中心に評価しました。後にITSECやCommon Criteriaに発展的に統合されましたが、CISSP試験ではセキュリティ評価の歴史的基盤として頻出します。