다음 지문이 설명하는 정보보호 관련 제도는?민간업체 등에서 개발한 정보… | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지

ISO/IEC 15408(공통평가기준)과 ISO/IEC 18045(공통평가방법론)로 제품의 보안기능을 평가·보증하는 것은 정보보호제품 평가·인증 제도다.
지문이 평가 대상으로 삼는 것은 조직이나 운영 절차가 아니라 민간업체가 개발한 정보보호시스템, 곧 제품이다. 공통평가기준은 제품이 갖춰야 할 보안기능 요구사항과 보증등급을, 공통평가방법론은 그것을 평가하는 방법을 규정한다.
나머지 제도는 대상과 근거가 다르다.
정보보호 관리체계 인증: 제품이 아니라 조직의 관리·운영 체계가 인증기준에 맞는지를 심사한다
보안적합성 검증: 국가·공공기관이 도입하려는 제품이 해당 기관 환경에 적합한지 확인하는 절차다
암호모듈 검증: 암호 알고리즘을 구현한 암호모듈의 안전성을 검증하는 별도 제도다