정보보안 관리 및 법규정보보안기사 · 2016년04월02일 · 88/100
88.다음의 지문은 무엇에 대한 설명인가?
1
ITSEC
2
TCSEC정답
3
CC
4
K Series
해설
ITSEC (Information Technology Security Evaluation Criteria) 1991년에 발표된 유럽 연합의 정보 보호 인증 기준입니다. 보안 요구 사항, 평가 등급, 보안 기능 등을 정의하고 있습니다. TCSEC (Trusted Computer System Evaluation Criteria) 미국 국방부에서 1983년에 발표한 정보 보호 인증 기준으로, "오렌지북(Orange Book)"으로 불리기도 합니다. 보안 요구 사항에 따라 등급이 분류되어 있습니다. CC (Common Criteria) 국제적으로 인정받는 정보 보호 인증 기준, 국가별로 채택하여 사용됩니다. 보안 목표, 보안 요구 사항 등을 정의하고 있으며, 등급이 아니라 보안 등급과 기능을 나누어 평가합니다. K Series 대한민국 정보 보호 기술 등급 인증 기준으로, 보안 기능을 나누어 평가하고 있습니다.