인증제도는?현재 사용되는 IT 보안제품에 대해 보안성을 평가하는 제도로… | [정보보안기사 필기] 21년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 21년 2회차
인증제도는?
현재 사용되는 IT 보안제품에 대해 보안성을 평가하는 제도로 제품유형별 PP(Protection Profile)를 정의하고, 8개 군의 평가항목을 대상으로 평가가 이루어진다. 평가결과는 IT 보안제품의 보안위협 및 자산가치의 정도에 따라 EAL1(Evaluation Assurance Level 1) - EAL7(Evaluation Assurance Level 7)까지 7단계로 부여하여 인증서가 제공된다.
1
ISO 27001
2
ITSEC
3
CC
4
TCSEC
해설
보호프로파일을 정의하고 평가보증등급을 EAL1~EAL7의 7단계로 부여하는 제도는 공통평가기준(CC)이다.
CC는 ISO/IEC 15408로 표준화되어 협정 가입국 사이에서 평가 결과가 상호인정되며, 제품 유형별 보안요구사항 묶음인 PP와 개발자가 제출하는 보안목표명세서(ST)를 기준으로 심사한다.
- ISO 27001 — 개별 제품이 아니라 조직의 정보보호 관리체계를 심사·인증하는 제도다.
- ITSEC — 유럽에서 기능성과 보증을 분리해 E0~E6 등급을 매기던 기준으로, 공통평가기준으로 통합되기 전의 제도다.
- TCSEC — 미국 국방부의 오렌지북으로 D~A1 등급을 쓰며 기밀성 중심의 단일 시스템 평가에 치중했다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.