다음 지문이 설명하는 인증제도는?현재 사용되는 IT 보안제품에 대해 보… | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 1회차
다음 지문이 설명하는 인증제도는?
현재 사용되는 IT 보안제품에 대해 보안성을 평가하는 제도로 제품유형별 PP(Protection Profile)를 정의하고, 8개군의 평가 항목을 대상으로 평가가 이루어진다. 평가결과는 IT 보안제품의 보안위협 및 자산가치의 정도에 따라 EAL1(Evaluation Assurance Level 1) - EAL7(Evaluation Assuraxe Level 7)까지 7단계로 부여하여 인증서가 제공된다.
1
CC(Common Criteria)
2
ITSEC
3
BS7799
4
ISMS
해설
보호프로파일과 EAL1~EAL7 등급 체계를 쓰는 국제 공통평가기준, 즉 CC(Common Criteria)에 대한 설명이다.
지문에 나온 두 용어가 곧바로 CC를 지목한다. 제품유형별 보안요구사항을 모아 둔 PP(Protection Profile)와, 보증 수준을 일곱 단계로 나눈 EAL(평가보증등급)은 CC 고유의 개념이다.
- 유럽이 만든 평가기준은 기능성과 보증을 분리해 평가하며 등급 표기가 E0부터 E6까지여서 EAL 7단계와 맞지 않는다.
- 영국에서 출발한 정보보호 관리체계 표준은 조직의 관리 프로세스를 인증하는 것이지 IT 제품의 보안성을 평가하지 않는다.
- 국내 정보보호 관리체계 인증 역시 대상이 기업·기관의 관리체계이므로 제품 단위의 PP나 EAL 개념이 존재하지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.