다음 중 역할 기반 접근 제어(RBAC)에서 보안 취약점을 초래할 수 … | [전자상거래관리사 2급 필기] 24년 1회차 기출문제 상세 페이지
1[전자상거래관리사 2급 필기] 24년 1회차
다음 중 역할 기반 접근 제어(RBAC)에서 보안 취약점을 초래할 수 있는 사례로 가장 올바르지 않은 것은?
1
사용자의 역할 변경 시 이전 역할의 권한이 제거되지 않는 경우
2
모든 사용자에게 최소 권한 원칙을 적용하여 매번 필요한 권한을 요청해야 하는 경우
3
역할 정의가 모호하여 사용자가 불필요하게 많은 권한을 가지게 되는 경우
4
사용자의 역할에 따라 접근 권한을 자동으로 갱신하지 않아 오래된 권한이 유지되는 경우
해설
역할 기반 접근 제어(RBAC)의 취약점은 역할 변경 후 이전 권한이 남아 있거나, 역할 정의가 모호해 과도한 권한이 부여되거나, 권한이 자동으로 갱신되지 않아 오래된 권한이 유지되는 경우에 발생한다.
최소 권한 원칙을 적용해 필요할 때마다 권한을 요청하도록 하는 것은 오히려 보안을 강화하는 사례이므로 취약점 사례와는 거리가 멀다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.