보안 제품 평가 및 기준에 대한 설명으로 옳은 것은? | [국회직 9급 정보보호론] 22년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 22년 1회차
보안 제품 평가 및 기준에 대한 설명으로 옳은 것은?
1
CC는 EAL1부터 EAL6까지 6개의 등급으로 구분한다.
2
ITSEC에서 최상위 레벨의 보안등급은 A1이다.
3
TCSEC은 유럽 4개국이 작성한 보안 기준이다.
4
ITSEC은 기밀성, 무결성, 가용성을 포괄하는 표준안을 제시한다.
5
CC 보증 등급에서 EAL4는 준정형적 설계 및 시험을 요구한다.
해설
옳은 설명은 ITSEC 이 기밀성, 무결성, 가용성을 포괄한다는 내용이다.
기밀성 중심이었던 TCSEC 과 달리, 유럽의 ITSEC 은 평가 범위를 무결성과 가용성까지 넓혔다.
- CC 의 등급 수: EAL1 부터 EAL7 까지 7개 등급으로 구분한다.
- ITSEC 의 최상위 등급: A1 은 TCSEC 의 최상위 등급이고, ITSEC 의 최상위는 E6 이다.
- TCSEC 의 작성 주체: 유럽이 아니라 미국 국방부가 만든 기준이다. 유럽 4개국이 만든 것은 ITSEC 이다.
- EAL4 의 요구 수준: EAL4 는 방법론적 설계·시험·검토 단계이고, 준정형적 설계 및 시험은 EAL5 에 해당한다.
오류나 개정된 내용이 보이면 알려주세요