11. 공통평가기준(Common Criteria, CC)에 대한 설명 중 옳지않은 것은?
- 1보호프로파일(Protection Profile)과 보안목표명세서(SecurityTarget) 중 제품군에 대한 요구사항 중심으로 기술되어있는 것은 보안목표명세서(Security Target)이다.
- 2평가대상에는 EAL 1에서 EAL 7까지 보증등급을 부여할 수 있다.
- 3CC의 개발은 오렌지북이라는 기준서를 근간으로 하였다.
- 4CC의 요구사항은 class, family, component로 분류한다.