CC(Common Criteria) 인증에 관한 다음 설명 중 가장 옳… | [법원직 9급 전산·사서 정보보호론] 25년 1회차 기출문제 상세 페이지
1[법원직 9급 전산·사서 정보보호론] 25년 1회차
CC(Common Criteria) 인증에 관한 다음 설명 중 가장 옳지 않은 것은?
1
CC 인증은 정보보호 시스템의 보안 기능 요구사항과 보증 요구사항 평가를 위해 공통으로 제공되는 국제 평가 기준이다.
2
CC 인증은 사용자의 보안 요구를 표현하기 위한 공통 평가 기준 PP(Protection Profile), 특정 제품의 보안 기능을 표현한 평가 기준 자료 ST(Security Target), 인증 및 평가의 직접적인 대상 TOE(Target Of Evaluation)으로 구성된다.
3
각 시스템은 EAL(Evaluation Assuarance Level)로 보안 수준을 평가 받는데, 이는 5단계로 구성되어 있다.
4
CC 인증 상호인정협정 회원국은 인증서 발행국과 인증서 수용국으로 나눌 수 있는데, 대한민국은 다른 국가에서 발행된 인증서를 자국에서 인정해 주는 동시에 자국 내 국제상호인증협정에 의해 공인된 평가 및 인증기관을 보유하고 있는 인증서 발행국에 속해 있다.
해설
옳지 않은 설명은 EAL이 5단계로 구성된다는 내용이다.
CC의 평가 보증 등급(Evaluation Assurance Level)은 EAL1부터 EAL7까지 7단계로 구성되며, 숫자가 클수록 보증 수준이 높다.
- CC는 보안 기능 요구사항과 보증 요구사항을 평가하는 국제 공통 기준이다.
- PP는 사용자의 보안 요구, ST는 특정 제품의 보안 기능을 표현하고, TOE는 평가의 직접 대상이다.
- 대한민국은 평가·인증기관을 보유하고 타국 인증서도 인정하는 인증서 발행국에 속한다.
오류나 개정된 내용이 보이면 알려주세요