다음 중 보안인증과 관련된 내용으로 가장 올바르지 않은 것은? | [전자상거래관리사 1급 필기] 20년 1회차 기출문제 상세 페이지
1[전자상거래관리사 1급 필기] 20년 1회차
다음 중 보안인증과 관련된 내용으로 가장 올바르지 않은 것은?
1
TCSEC(Trusted Computer System Evaluation Criteria)는 ITSEC와 별개로 유럽에서 발전한 보안 표준이다.
2
ITSEC(Information Technology Security Evaluation Criteria)는 기밀성만을 강조한 TCSEC와 달리 무결성과 가용성을 포괄하는 표준안을 제시한다.
3
최근 TCSEC와 ITSEC는 CC(Common Criteria)라는 기준으로 통합되고 있다.
4
CC는 IT 제품이나 특정 사이트의 정보 시스템에 대해 정보 보안평가 인증을 위한 평가 기준이다.
해설
TCSEC(Orange Book)는 미국 국방부에서 개발한 보안 평가 기준이고 유럽에서 발전한 표준은 ITSEC이므로, TCSEC를 ITSEC와 별개로 유럽에서 발전한 표준이라고 설명하는 것은 올바르지 않다.
ITSEC가 기밀성 위주의 TCSEC와 달리 무결성·가용성까지 포괄한다는 점, TCSEC와 ITSEC가 이후 CC(Common Criteria)로 통합되어 간다는 점, CC가 IT 제품과 정보시스템에 대한 보안평가 인증 기준이라는 점은 모두 올바른 설명이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.