다음 글상자의 괄호 안에 들어갈 용어로 가장 올바른 것은?( … | [전자상거래관리사 1급 필기] 23년 1회차 기출문제 상세 페이지
1[전자상거래관리사 1급 필기] 23년 1회차
다음 글상자의 괄호 안에 들어갈 용어로 가장 올바른 것은?
( )은/는 미국 국립 컴퓨터 보안 센터(NCSC)가 1985년 발간한 안전한 컴퓨터 시스템을 위한 평가 지침서이다. 컴퓨터 시스템의 보안을 효과적으로 평가하기 위해 6개의 기본 요구 사항을 정의하였으며, 그 사항을 만족시키는 수준에 따라 7가지의 평가 등급을 제시하고 있다.
1
ISO/IEC 27001
2
ITSEC
3
CC, ISO 15408
4
TCSEC
해설
미국 국립컴퓨터보안센터(NCSC)가 1985년 발간한 컴퓨터 시스템 보안 평가 지침서는 TCSEC이며, 표지 색 때문에 흔히 '오렌지북'으로 불린다.
TCSEC은 보안 평가를 위해 6개의 기본 요구사항을 정의하고, 이를 만족하는 수준에 따라 D, C1, C2, B1, B2, B3, A1의 7가지 등급을 제시했다. 글상자의 발간 연도·요구사항 수·등급 수가 모두 이 기준과 일치한다.
- ITSEC은 유럽 국가들이 공동으로 제정한 평가 기준으로 미국 NCSC의 산물이 아니다.
- CC(ISO 15408)는 TCSEC과 ITSEC 등을 통합해 만든 국제 공통평가기준으로 EAL 등급 체계를 사용한다.
- ISO/IEC 27001은 제품 보안 평가가 아니라 조직의 정보보호 관리체계를 인증하는 표준이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.