국제 공통 평가기준(Common Criteria)에 대한 설명으로 옳지않은 것은?

1. 1

   CC는 국제적으로 평가 결과를 상호 인정한다.

   오답 이유CCRA 체계에서는 공통평가기준에 따른 평가 결과를 참여국이 상호 인정하므로 옳다.
2. 2

   CC는 보안기능수준에 따라 평가 등급이 구분된다.

   정답 근거EAL은 보안 기능의 세기를 등급화한 값이 아니라 평가 증거와 보증 활동의 깊이를 나타내므로 옳지 않다.
3. 3

   보안목표명세서는 평가 대상에 해당하는 정보보호 시스템의 보안 요구 사항, 보안 기능 명세 등을 서술한 문서이다.

   오답 이유보안목표명세서(ST)는 특정 평가대상의 보안 요구사항과 기능 명세를 기술하는 문서다.
4. 4

   보호프로파일은 보안 문제를 해결하기 위해 작성한 제품군별 구현에 독립적인 보안요구사항 등을 서술한 문서이다.

   오답 이유보호프로파일(PP)은 특정 제품 구현에 종속되지 않은 제품군 수준의 보안 요구사항을 정의한다.