CC(공통 평가 기준)의 보안 기능 요구사항으로 가장 적절하지 않은 것… | [경찰간부후보생 정보보호론] 24년 1회차 기출문제 상세 페이지
1[경찰간부후보생 정보보호론] 24년 1회차
CC(공통 평가 기준)의 보안 기능 요구사항으로 가장 적절하지 않은 것은?
1
취약성 평가
2
식별 및 인증
3
암호 지원
4
보안 감사
해설
보안 기능 요구사항이 아닌 것은 취약성 평가이다.
취약성 평가(AVA)는 제품이 요구사항대로 안전하게 구현되었는지 확인하는 보증 요구사항 클래스에 속한다.
- 식별 및 인증(FIA): 보안 기능 요구사항 클래스이다.
- 암호 지원(FCS): 보안 기능 요구사항 클래스이다.
- 보안 감사(FAU): 보안 기능 요구사항 클래스이다.
오류나 개정된 내용이 보이면 알려주세요