TCSEC의 등급에 대한 설명으로 옳은 것은? | [7급 국가직 정보보호론] 21년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 21년 1회차
TCSEC의 등급에 대한 설명으로 옳은 것은?
1
C2 등급에서는 레이블된 정보보호(labeled security)를 평가한다.
2
D 등급에서는 검증된 정보보호(verified design)를 평가한다.
3
A1 등급에서는 최소한의 보호(minimal protection)만 가능하다.
4
A1, B1, B2, B3, C1, C2, D 등급으로 구분된다.
해설
TCSEC은 A1, B1, B2, B3, C1, C2, D 등급으로 구분된다는 설명이 옳다.
보호 수준은 D(최소 보호) → C1(임의적 보호) → C2(통제된 접근 보호) → B1(레이블된 보호) → B2(구조적 보호) → B3(보안 영역) → A1(검증된 설계) 순으로 높아진다.
- 레이블된 정보보호(labeled security)는 C2가 아니라 B1 등급의 평가 내용이다.
- 검증된 설계(verified design)는 D가 아니라 A1 등급의 평가 내용이다.
- 최소한의 보호(minimal protection)는 A1이 아니라 D 등급이다.
오류나 개정된 내용이 보이면 알려주세요