정보보호시스템 공통평가기준(Common Criteria)의 등급별 EAL(Evaluation Assurance Level)의 목적에 대한 설명으로 옳지 않은 것은? (단, TOE(Target of Evaluation)는 평가대상이다)
- ①EAL1: 보안 행동을 이해하기 위해 기능 및 인터페이스 명세, 설명서를 이용하여 제한적인 보안목표명세서에 포함된 보안기능요구사항을 분석함으로써 기초적인 수준의 보증을 제공한다.
- ②EAL2: 보안 행동을 이해하기 위해 기능 및 인터페이스 명세, 설명서, TOE 구조의 기본적 설명을 이용하여 완전한 보안목표명세서에 포함된 보안기능요구사항을 분석함으로써 보증을 제공한다.
- ③EAL3: 보안 행동을 이해하기 위해 기능 및 인터페이스 명세, 설명서, TOE 설계의 아키텍처 설명을 이용하여 완전한 보안목표명세서에 포함된 보안기능요구사항을 분석함으로써 보증을 제공한다.
- ④EAL4: 보안 행동을 이해하기 위해 기능 및 완전한 인터페이스 명세, 설명서, TOE에 대한 설계 서술, 구현을 이용하여 완전한 보안목표명세서에 포함된 보안기능요구사항을 분석함으로써 보증을 제공한다.
선지를 골라 바로 채점해 보세요.
정답 ④
출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)