영국, 독일, 네덜란드, 프랑스 등의 유럽 국가가 평가 제품의 상호 인… | [9급 지방직 정보보호론] 17년 2회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 17년 2회차
영국, 독일, 네덜란드, 프랑스 등의 유럽 국가가 평가 제품의 상호 인정 및 정보보호평가 기준의 상이함에서 오는 시간과 인력 낭비를 줄이기 위해 제정한 유럽형 보안 기준은?
1
CC(Common Criteria)
2
TCSEC(Orange Book)
3
ISO/IEC JTC 1
4
ITSEC
해설
영국·독일·네덜란드·프랑스가 함께 제정한 유럽형 보안 평가 기준은 ITSEC이다.
ITSEC 은 각국 평가 기준이 달라 생기는 중복 평가의 낭비를 줄이고 평가 결과의 상호 인정을 위해 유럽 국가들이 통합한 기준이다.
- CC: 미국·유럽 등의 기준을 통합한 국제 표준(ISO/IEC 15408) 평가 기준이다.
- TCSEC(Orange Book): 미국 국방부가 제정한 평가 기준이다.
- ISO/IEC JTC 1: 정보기술 분야의 국제 표준을 만드는 합동 기술위원회로, 평가 기준 자체가 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.