정보기술과 보안 평가를 위한 CC(Common Criteria)의 보안… | [9급 지방직 정보보호론] 22년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 22년 1회차
정보기술과 보안 평가를 위한 CC(Common Criteria)의 보안 기능적 요구 조건에 해당하지 않는 것은?
1
암호 지원
2
취약점 평가
3
사용자 데이터 보호
4
식별과 인증
해설
취약점 평가는 CC의 보안 기능 요구사항이 아니라 보증 요구사항에 속한다.
CC는 제품이 갖춰야 할 보안 기능을 규정하는 기능 요구사항과, 그 기능이 올바르게 구현되었는지 확인하는 보증 요구사항으로 나뉜다. 취약점 평가는 개발·시험 등과 함께 보증 클래스에 해당한다.
- 암호 지원: 암호 키 관리·암호 연산을 다루는 기능 클래스이다.
- 사용자 데이터 보호: 사용자 데이터의 접근 통제·정보 흐름 통제를 다루는 기능 클래스이다.
- 식별과 인증: 사용자 신원 확인과 인증 실패 처리를 다루는 기능 클래스이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.