首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
There are several different important pieces to the Common Criteria. Which of the following best describes the first of the miss
There are several different important pieces to the Common Criteria. Which of the following best describes the first of the miss
admin
2013-12-19
20
问题
There are several different important pieces to the Common Criteria. Which of the following best describes the first of the missing components?
选项
A、Target of evaluation
B、Protection profile
C、Security target
D、EALs
答案
B
解析
B正确。通用准则在评估过程中使用保护配置文档。这是一种用来描述目前市场上不存在产品的真实需求的机制。保护配置文档包含一套安全需求、安全需求的含义与理由,以及预期产品需要的相应评估保证级别(Evaluation AssuranceLevel,EAL)。这个保护配置文档描述了环境假设、目标、预期功能及预期保证级别,列出了相关威胁以及如何通过特定目标控制这些相关威胁。保护配置文档也调整了期望在新产品中实现的每个保护机制的强度的保证级别和需求。保护配置文档基本上是在说:“这就是我们所需要的新产品。”
A不正确。因为评估目标(Target of Evaluation,ToE),即图中所缺的三块的第二个块,就是按照通用准则正在评估的实际产品。正如保护配置文档中所陈述的那样,“这就是我们所需要的新产品”,ToE是供货商创建的、能够满足配置文档中描述的所有需求的产品。当行业中出现了提供某种特定功能和安全性的新产品的需求时,就会有人制定保护配置文档来概括这种需求。然后会有供应商创建这种新产品来满足这种需求,该新产品就叫做ToE。
C不正确。因为安全目标(Security Target),即图中所缺的第三块,是供应商对保护配置文档中所描述的、评估目标所实现的满足所需解决方案的安全功能和保证机制的书面解释。正如保护配置文档中所描述的,“这就是我们所需要的”,ToE是满足这种需求的产品,安全目标是对该ToE如何一一对应保护配置文档所做的解释。评估人员把ToE与这3点对比之后,再结合通用准则提出的实际需求,为该产品给出一个评估保证级别(Evaluation Assurance Level,EAL)。
D不正确。因为评估保证级别(Evaluation Assurance Level,EAL)概括了通用准则中所使用的保证等级。它本质上是这些标准用于描述某一特定产品所要求的保证和安全的等级系统。评估人员评估产品时,会根据所做的所有测试为该产品定一个EAL值。这个值基本上就是这个产品在经过所有测试之后所得到的等级。通用准则所使用的保证等级系统与先前标准所使用的不同。它拥有规格说明包,产品要想获得相应等级的话,就必须满足相应“包”中的规格说明。这些等级和“包”统称为EALs。一旦某个产品取得某种等级,顾客便能够在评估产品一览表(Evaluated Products List,EPL)上看到这个信息,也就便能明白哪个产品的安全保证最佳。所以,如果你打算购买一款产品并且要求该产品必须满足一定的安全保证说明,那么你便可以对照EPL来看一下它是否满足你的需要。
转载请注明原文地址:https://kaotiyun.com/show/PyhZ777K
0
CISSP认证
相关试题推荐
Nano-sizedtoothbrushesthatcancleanverysmallsurfaceshavebeendevelopedbyresearchers.Fabricatedoutofmillionsofcar
TimeintheAnimalWorldRhythmcontrolseverythinginNature.41Thesunprovidesabasictimerhythmforalllivingcr
[A]Meetingdifferentneeds[B]Smallerisbetter[C]Betterproductmakesgreaterquantity[D]Qualityvsquantity[E]Chillyc
C.P.Snowoncesaid:"Asenseofthefutureisbehindallgoodpolicies.Unlesswehaveit,wecangivenothingeitherwiseor
VirtualDriverDrivinginvolvessharpeyesandkeenears,analyzingwithabrain,andcoordinationbetweenhands,feetandb
[A]ThecontrolofthemixtureissoperfectthatwhereveryougointheworldwhereKFCissold,theendresultisexactlythe
Cancerisusedgenericallyformorethan100differentdiseases,includingmalignanttumoursofdifferentsites,suchasbreast,
Writeanessayof160-200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,
Americanfarmershavebeencomplainingoflaborshortagesforseveralyearsnow.Givenamulti-yeardeclineinillegalimmigrati
ManyAmericansregardthejurysystemasaconcreteexpressionofcrucialdemocraticvalues,includingtheprinciplesthatallc
随机试题
A、芫花B、牵牛子C、京大戟D、郁李仁E、番泻叶性寒,既泻下逐水,又去积杀虫的药是
某老年男性,胸部体检示胸廓前后径明显增宽,肋间隙饱满,腹上角增大,此胸部形态为()。
甲、乙、丙三人出资成立一家有限责任公司。现丙与丁达成协议,将其在该公司拥有的股权全部转让给丁。对此,甲、乙均不同意。有关此事的下列解决方案,哪一个不符合我国《公司法》的规定?()
背景某施工单位通过招投标以定额价格3.2折的费用承揽到通信综合楼电源设备安装工程,合同中规定“施工单位应按照设计施工。除经甲方同意,工程中发生设计以外的工作量,合同价款不予调整”。施工过程中,施工单位发现部分电源线的线径较细,因此提出改变电源线规格程式的
基金托管人的主要职责是()
企业采用支付手续费方式委托代销商品,委托方应在发出商品时确认销售商品收入。()(2015年、2012年)
按照皮亚杰的认知发展阶段理论,7—11岁儿童的认知发展处于()。
选择和运用教学方法的基本依据是什么?
【2014年山东省属】我国教育领域的法律救济途径有()。
公安机关在侦查国家机关工作人员甲的盗窃犯罪事实时,发现甲还涉嫌受贿,则下列表述正确的是()。
最新回复
(
0
)