다음에서 설명하는 국제공통평가기준(CC)의 구성요소는?• 정보제품이 갖… | [9급 지방직 정보보호론] 17년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 17년 1회차
다음에서 설명하는 국제공통평가기준(CC)의 구성요소는?• 정보제품이 갖추어야 할 공통적인 보안 요구사항을 모아 놓은 것이다.
• 구현에 독립적인 보안 요구사항의 집합이다.
1
평가보증등급(EAL)
2
보호프로파일(PP)
3
보안목표명세서(ST)
4
평가대상(TOE)
해설
제품군에 공통적인 보안 요구사항을 구현에 독립적으로 모은 것은 보호프로파일(PP)이다.
PP는 사용자·인증기관 관점에서 특정 유형의 제품이 갖춰야 할 요구사항을 정의하며, 이를 바탕으로 특정 제품을 기술한 것이 보안목표명세서이다.
- 평가보증등급(EAL): 평가의 보증 수준을 나타내는 등급이다.
- 보안목표명세서(ST): 특정 제품에 종속된 구현 의존적 보안 요구사항 명세이다.
- 평가대상(TOE): 평가를 받는 제품이나 시스템 자체이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.