다음 중 ISO/IEC15408 국제보안표준 CC(공통기준)에 대한 설… | [해양경찰 네트워크보안] 26년 2회차 기출문제 상세 페이지
1[해양경찰 네트워크보안] 26년 2회차
다음 중 ISO/IEC15408 국제보안표준 CC(공통기준)에 대한 설명으로 가장 옳은 것은?
1
EAL은 보증요구와 관련된 컴포넌트로 보증수준을 7개의 등급으로 나누고(EAL7~EAL1), EAL1은 부적합으로 분류한다.
2
TOE는 CC평가 대상이 되는 시스템으로, 요구되는 보안 해결책을 제공하기 위해 제안된 제품이다.
3
PP는 보호 프로파일로, 요구되는 보안 해결책을 충족하는 보안 기능과 보증 매커니즘을 담은 공급업체 설명문서이다.
4
ST는 보안목표 명세서로, 갖추어야 할 공통적인 보안 요구사항을 모아 놓은 것으로, 패키지, EAL, 기능 및 보증요구 컴포넌트 등의 집합으로 구성된다.
해설
TOE(평가대상)는 CC 평가를 받는 보안 제품·시스템을 말하므로 옳은 설명이다.
CC에서 PP는 제품 유형별 구현 독립적 요구사항이고, ST는 특정 제품의 구현 종속적 보안 명세로 구분된다.
- EAL 등급: EAL은 EAL1부터 EAL7까지 7단계이며, EAL1은 가장 낮은 보증 등급일 뿐 부적합 판정이 아니다.
- PP 설명: PP는 특정 제품 유형에 공통으로 요구되는 보안 요구사항 집합이고, 공급업체가 자사 제품의 보안 기능을 기술하는 문서는 ST이다.
- ST 설명: 공통적인 보안 요구사항을 모아 놓은 것은 PP의 설명이며, ST는 특정 TOE의 보안 기능과 보증 수단을 기술한 명세서이다.
오류나 개정된 내용이 보이면 알려주세요