CC(Common Criteria) 인증 평가 단계를 순서대로 바르게 … | [9급 지방직 정보보호론] 20년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 20년 1회차
CC(Common Criteria) 인증 평가 단계를 순서대로 바르게 나열한 것은?가. PP(Protection Profile) 평가
나. ST(Security Target) 평가
다. TOE(Target Of Evaluation) 평가
1
가 → 나 → 다
2
가 → 다 → 나
3
나 → 가 → 다
4
다 → 나 → 가
해설
CC 인증 평가는 PP 평가 → ST 평가 → TOE 평가 순서로 진행되므로 가 → 나 → 다가 옳다.
PP는 제품군에 대한 구현 독립적 보안 요구사항 집합이고, ST는 특정 제품이 PP 등을 바탕으로 작성한 구현 종속적 보안 명세이다. 요구사항 문서(PP·ST)를 먼저 평가한 뒤 실제 평가 대상인 TOE가 ST를 충족하는지 평가한다.
- 가 → 다 → 나: 제품(TOE) 평가가 그 기준이 되는 ST 평가보다 앞설 수 없다.
- 나 → 가 → 다: ST는 PP를 참조해 작성되므로 PP 평가가 먼저다.
- 다 → 나 → 가: 요구사항 문서 평가와 제품 평가의 순서가 완전히 뒤바뀌었다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.