국제 공통 평가기준(Common Criteria)에 대한 설명으로 옳지… | [9급 지방직 정보보호론] 21년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 21년 1회차
국제 공통 평가기준(Common Criteria)에 대한 설명으로 옳지 않은 것은?
1
CC는 국제적으로 평가 결과를 상호 인정한다.
2
CC는 보안기능수준에 따라 평가 등급이 구분된다.
3
보안목표명세서는 평가 대상에 해당하는 정보보호 시스템의 보안 요구 사항, 보안 기능 명세 등을 서술한 문서이다.
4
보호프로파일은 보안 문제를 해결하기 위해 작성한 제품군별 구현에 독립적인 보안요구사항 등을 서술한 문서이다.
해설
CC는 보안 기능 수준이 아니라 보증 수준에 따라 평가 등급이 구분되므로 해당 설명이 옳지 않다.
CC의 평가 등급은 평가보증등급(EAL)으로, 보안 기능이 얼마나 신뢰성 있게 구현되었는지에 대한 보증 정도를 EAL1부터 EAL7까지 나타낸다.
- CC는 국제상호인정협정(CCRA)에 따라 가입국 간에 평가 결과를 상호 인정한다.
- 보안목표명세서(ST)는 특정 평가 대상 제품의 보안 요구사항과 보안 기능 명세를 서술한 문서이다.
- 보호프로파일(PP)은 제품군별로 구현에 독립적인 보안 요구사항을 서술한 문서이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.