다음의 지문은 무엇에 대한 설명인가?이것은 1983년에 오렌지북으로 불… | [정보보안기사 필기] 16년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 1회차
다음의 지문은 무엇에 대한 설명인가?
이것은 1983년에 오렌지북으로 불리며, 미국에서 제정한 컴퓨터시스템 평가기준이다, 이 기준에서 보안등급은 A, B, C, D 로 구분되며 기본 요구사항으로는 보안정책, 책임성, 보증, 문서화 등이 있다.
1
ITSEC
2
TCSEC
3
CC
4
K Series
해설
1983년 미국에서 제정돼 오렌지북으로 불린 컴퓨터 시스템 보안 평가 기준은 TCSEC이다.
지문대로 보안 등급을 A·B·C·D로 나누며 A1이 가장 높고 D가 최저 등급이고, 보안정책·책임성·보증·문서화를 기본 요구사항으로 삼는다.
- ITSEC은 유럽에서 만든 기준으로 기능성과 보증을 분리해 평가하며 E0~E6 등급을 사용한다.
- CC(공통평가기준)는 TCSEC·ITSEC 등을 통합한 국제 표준으로 EAL1~EAL7 등급을 쓴다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.