CC(Common Criteria) 인증 제도에 대한 설명으로 옳지 않… | [국회직 9급 정보보호론] 18년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 18년 1회차
CC(Common Criteria) 인증 제도에 대한 설명으로 옳지 않은 것은?
1
CC에서 TOE는 Target of Evaluation의 약자로서 평가 대상을 의미한다.
2
CC에서 정보보호시스템은 EAL(Evaluation Assurance Level)로 보안수준을 평가받는다.
3
CC는 미국 NIST FIPS PUB 197 자료를 참고해서 만들어진 제도이다.
4
CC에서 PP는 Protection Profile을 의미하는 것으로 보안 요구 사항을 정의한다.
5
CC는 CCRA(Common Criteria Recognition Arrangement)라는 국제상호인정협정을 가지며, CCRA 수준으로 평가를 수행한다.
해설
CC가 NIST FIPS PUB 197을 참고해 만들어졌다는 설명이 틀렸다. FIPS PUB 197은 AES 암호 표준이며 평가 기준과는 관계가 없다.
CC는 미국의 TCSEC, 유럽의 ITSEC 등 각국의 평가 기준을 통합해 만든 국제 표준이다.
- TOE의 의미: Target of Evaluation의 약자로 평가 대상을 뜻하므로 옳다.
- EAL을 통한 평가: CC는 평가 보증 등급인 EAL로 보증 수준을 나타내므로 옳다.
- PP의 의미: Protection Profile은 제품군에 필요한 보안 요구 사항을 정의한 문서이므로 옳다.
- CCRA: CC 평가 결과를 회원국 사이에서 인정하는 국제상호인정협정이므로 옳다.
오류나 개정된 내용이 보이면 알려주세요