KCMVP에 대한 설명으로 옳은 것은? | [9급 지방직 정보보호론] 19년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 19년 1회차
KCMVP에 대한 설명으로 옳은 것은?
1
보안 기능을 만족하는 신뢰도 인증 기준으로 EAL1부터 EAL7까지의 등급이 있다.
2
암호 알고리즘이 구현된 프로그램 모듈의 안전성과 구현 적합성을 검증하는 제도이다.
3
개인정보 보호활동을 체계적ㆍ지속적으로 수행하기 위한 관리체계의 구축과 이행 여부를 평가한다.
4
조직의 정보자산을 효과적으로 보호하고 있는지 평가하여 일정 수준 이상의 기업에 인증을 부여한다.
해설
KCMVP(암호모듈 검증제도)는 암호 알고리즘이 구현된 모듈의 안전성과 구현 적합성을 검증하는 제도이다.
국가·공공기관이 사용하는 암호모듈이 검증 대상 암호 알고리즘을 올바르고 안전하게 구현했는지 확인한다.
- EAL1부터 EAL7까지의 평가보증등급은 CC(공통평가기준) 인증의 내용이다.
- 개인정보 보호 관리체계의 구축·이행 여부 평가는 개인정보보호 관리체계 인증에 해당한다.
- 정보자산 보호 수준을 평가해 인증을 부여하는 것은 정보보호 관리체계 인증에 해당한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.