정보보호시스템 공통평가기준(Common Criteria)의 등급별 EA… | [7급 국가직 정보보호론] 24년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 24년 1회차
정보보호시스템 공통평가기준(Common Criteria)의 등급별 EAL(Evaluation Assurance Level)의 목적에 대한 설명으로 옳지 않은 것은? (단, TOE(Target of Evaluation)는 평가대상이다)
1
EAL1: 보안 행동을 이해하기 위해 기능 및 인터페이스 명세, 설명서를 이용하여 제한적인 보안목표명세서에 포함된 보안기능요구사항을 분석함으로써 기초적인 수준의 보증을 제공한다.
2
EAL2: 보안 행동을 이해하기 위해 기능 및 인터페이스 명세, 설명서, TOE 구조의 기본적 설명을 이용하여 완전한 보안목표명세서에 포함된 보안기능요구사항을 분석함으로써 보증을 제공한다.
3
EAL3: 보안 행동을 이해하기 위해 기능 및 인터페이스 명세, 설명서, TOE 설계의 아키텍처 설명을 이용하여 완전한 보안목표명세서에 포함된 보안기능요구사항을 분석함으로써 보증을 제공한다.
4
EAL4: 보안 행동을 이해하기 위해 기능 및 완전한 인터페이스 명세, 설명서, TOE에 대한 설계 서술, 구현을 이용하여 완전한 보안목표명세서에 포함된 보안기능요구사항을 분석함으로써 보증을 제공한다.
해설
EAL4의 목적은 기본 모듈 설계 서술과 구현의 일부(부분집합)를 이용하는 것이므로, 설계 서술과 구현 전체를 이용한다는 설명은 옳지 않다.
설계 서술과 구현을 이용한다는 서술은 상위 등급(EAL5)의 목적에 해당한다.
- EAL1: 기능·인터페이스 명세와 설명서로 제한적 보안목표명세서의 요구사항을 분석하는 기초 수준이다.
- EAL2: 여기에 TOE 구조의 기본적 설명을 더해 완전한 보안목표명세서를 분석한다.
- EAL3: TOE 설계의 아키텍처 설명을 이용해 분석한다.
오류나 개정된 내용이 보이면 알려주세요
이어서 풀어보기
[7급 국가직 정보보호론] 24년 1회차 25문항 이어서 보기문제·정답·해설을 한 페이지에서 이어서 볼 수 있어요비슷한 기출
- 산업위생의정의에있어4가지주요활동에해당하지않는것은? {"answer":4,"content":[{"content":"관리(control)","url":""16년-3회차-산업위생관리기사-필기
- 산업위생활동중평가(evaluation)의주요과정에대한설명으로옳지않은것은? {"answer":4,"content":[{"content":"시료를채취하고분21년-2회차-산업위생관리기사-필기
- 누적소음노출량측정기로소음을측정하는경우,기기설정으로적절한것은?(단,고용노동부고시를기준으로한다.) {"answer":4,"content":[{"conten19년-3회차-산업위생관리기사-필기