다음 지문이 설명하는 검증제도는?국가&공공기관 정보통신망에서 소통되는 … | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지

국가·공공기관이 쓰는 암호모듈의 안전성과 구현 적합성을 검증하는 우리나라 제도, 즉 암호모듈 검증제도(KCMVP)에 대한 설명이다.
지문의 "비밀로 분류되지 않은 중요 정보"라는 한정이 결정적인 단서다. 국가정보원이 주관하여 비밀이 아닌 중요 정보를 다루는 암호모듈을 대상으로 삼고, 검증에 합격한 모듈만 공공기관 정보시스템에 도입할 수 있다.
소프트웨어가 요구사항대로 만들어졌는지 확인하는 확인·검증 활동은 암호모듈 전용 제도가 아니라 일반적인 소프트웨어 품질 활동이다.
국내에서 개발된 신기술을 인정해 주는 제도는 대상이 기술 일반이어서 암호모듈의 안전성 검증과 무관하다.
미국 표준기관이 운영하는 암호알고리즘 검증 프로그램은 우리나라 국가·공공기관을 대상으로 하지 않으며 모듈이 아니라 알고리즘 구현의 정확성을 본다.