정답 5번은 보호목표명세서(ST)가 보호 요구사항을 구체적으로 명시하며, 보안 시스템을 설계하고 평가하는 데 필요한 기준을 제공하기 때문입니다. 보호목표명세서는 보안 요구사항과 목표를 명확하게 정의하므로 정보 시스템의 보안성을 강화하는 데 필수적입니다. 따라서 이 문서가 없이는 효과적인 보안 모델을 수립할 수 없습니다.