정보보호제품 평가ㆍ인증제도에 대한 설명으로 옳지 않은 것은?

1. 1

   정보보호제품 평가ㆍ인증제도는 ｢지능정보화 기본법｣ 제58조(정보보호시스템에 관한 기준 고시 등)에 근거한다.

   오답 이유정보보호제품 평가·인증제도는 지능정보화 기본법의 정보보호시스템 기준 고시 근거와 연결된다.
2. 2

   인증기관은 국가보안기술연구소이다.

   오답 이유문항이 전제한 평가·인증 체계에서 국가보안기술연구소는 인증 관련 기관으로 제시된다.
3. 3

   ｢정보보호시스템 공통평가기준｣은 최고의 평가보증등급인 EAL 1부터 최저의 평가보증등급인 EAL 7까지 보증 등급을 정의하고 있다.

   정답 근거EAL1이 최저, EAL7이 최고 보증등급이므로 최고와 최저를 뒤바꾼 설명이 틀리다.
4. 4

   보호 프로파일은 정보보호시스템이 사용될 환경에서 필요한 보안기능 및 보증 요구사항을 공통평가기준에 근거하여 서술한 것이다.

   오답 이유보호프로파일은 특정 제품 구현과 독립적으로 사용 환경의 보안 기능·보증 요구사항을 기술한다.