정보보호제품 평가⋅인증 제도에 관한 다음 설명 중 가장 옳지 않은 것은? | [법원직 9급 전산·사서 정보보호론] 24년 1회차 기출문제 상세 페이지

1[법원직 9급 전산·사서 정보보호론] 24년 1회차

정보보호제품 평가⋅인증 제도에 관한 다음 설명 중 가장 옳지 않은 것은?

정보보호제품 평가 인증제도는 지능정보화 기본법 제58조 (정보보호시스템에 관한 기준 고시 등)에 근거한다

공통평가기준(Common Criteria, CC)는 보증의 요구를 구조화하기 위해 가장 엄격한 보증 증거인 EAL 1부터 가장 엄격하지 않은 보증 증거인 EAL 7까지 7개의 평가 보증 수준으로 보증 등급을 정의하고 있다.

보호 프로파일(PP)은 정보 제품이 갖추어야 할 공통적인 보안 요구사항을 모아 놓은 것이다.

IT보안인증사무국은 정보보호제품 평가․인증제도에 지정된 CC 인증기관이다.

해설

옳지 않은 설명은 EAL 등급의 엄격함 순서를 거꾸로 쓴 내용이다.

CC의 평가 보증 등급은 EAL 1이 가장 덜 엄격하고 EAL 7이 가장 엄격하다. 숫자가 커질수록 더 강한 보증 증거를 요구한다.

오류나 개정된 내용이 보이면 알려주세요

이어서 풀어보기