국제공통평가기준(Common Criteria)에 대한 설명으로 옳지 않은 것은?
- ①정보보호 측면에서 정보보호 기능이 있는 IT 제품의 안전성을 보증․평가하는 기준이다.
- ②국제공통평가기준은 소개 및 일반모델, 보안기능요구사항, 보증요구사항 등으로 구성되고, 보증 등급은 5개이다.
- ③보안기능요구사항과 보증요구사항의 구조는 클래스로 구성된다.
- ④상호인정협정(CCRA : Common Criteria Recognition Arrangement)은 정보보호제품의 평가인증 결과를 가입 국가 간 상호 인정하는 협정으로서 미국, 영국, 프랑스 등을 중심으로 시작되었다.
정답 ②
출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)