아래 지문이 설명하는 평가인증 제도는 무엇인가?보안기능 요구사항은 11… | [정보보안기사 필기] 19년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 2회차
아래 지문이 설명하는 평가인증 제도는 무엇인가?
- 보안기능 요구사항은 11개 클래스로 구성: FAU(보안감사), FCO(통신), FCS(암호지원), FDP(사용자 데이터 보호), FMT(보안관리), FIA(식별 및 인증), FPR(프라이버시), FPT(TOE 보안기능의 보호), FRU(자원활용), FTA(TOE 접근), FTP(안전한 경로/채널)
- 평가보증등급은 7등급(EAL1, EAL2, EAL3, EAL4, EAL5, EAL6, EAL7)으로 구분되며 등급이 높아질수록 보증요구사항이 강화된다.
1
TCSEC
2
KTSEC
3
ITSEC
4
CC
해설
보안기능 요구사항을 FAU·FCO·FCS·FDP·FMT·FIA·FPR·FPT·FRU·FTA·FTP 11개 클래스로 나누고 보증등급을 EAL1~EAL7로 두는 체계는 국제 공통평가기준인 CC(Common Criteria, ISO/IEC 15408)다.
CC는 평가대상(TOE)을 정해 보호프로파일(PP)과 보안목표명세서(ST)를 작성하고, 등급이 올라갈수록 설계·시험·형상관리 등 보증요구사항이 강해지는 구조이며 인증 결과가 회원국 간 상호인정된다.
나머지는 등급 체계부터 다르다:
- TCSEC(오렌지북)은 미국 국방부 기준으로 D~A1 등급을 쓰고 기밀성 위주다.
- ITSEC은 유럽 기준으로 기능성과 보증(E0~E6)을 분리해 평가했고, KTSEC처럼 CC 이전 세대의 국가별 기준들은 11개 기능 클래스나 EAL 등급 체계를 쓰지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.