다음 지문이 설명하는 인증제도는?현재 사용되는 IT 보안제품에 대해 보… | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 2회차
다음 지문이 설명하는 인증제도는?
현재 사용되는 IT 보안제품에 대해 보안성을 평가하는 제도로 제품유형별 PP(Prolection Profile)를 정의하고, 8개 군의 평가항 목을 대상으로 평가가 이루어진다. 평가결과는 IT 보안제품의 보안위협 및 자산가치의 정도에 따라 EAL1(Evalualion Assurance Level 1) - EAL7(Evaluation Assurance Level 7) 까지 7단계로 부여하며 인증서가 제공된다.
1
ISO 27001
2
ITSEC
3
CC(Common Criteria)
4
ISMS
해설
제품유형별 PP(보호프로파일)를 정의하고 평가결과를 EAL1~EAL7 7단계로 부여하는 제도는 CC(Common Criteria, 국제공통평가기준)이다.
CC는 ISO/IEC 15408 로 표준화된 IT 보안제품 단위의 평가체계로, 보호프로파일과 보안목표명세서를 기준 삼아 심사한 뒤 보증등급 EAL 을 인증서에 표기한다.
혼동하기 쉬운 제도는 이렇게 갈린다.
- ISO 27001·ISMS는 제품이 아니라 조직의 정보보호 관리체계를 심사하는 인증이라 EAL 등급 개념이 없다.
- ITSEC는 CC 이전의 유럽 평가기준으로 보증등급을 E0~E6 으로 표기하며 PP·EAL 체계를 쓰지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.