모두CBT

다음 중 접근 제어 기술에 대한 설명으로 가장 올바른 것은? | [전자상거래운용사 필기] 22년 1회차 기출문제 상세 페이지

1[전자상거래운용사 필기] 22년 1회차
다음 중 접근 제어 기술에 대한 설명으로 가장 올바른 것은?
1
강제적 접근 제어 : 사용자의 역할 및 직능에 따라 접근을 통제하는 방법
2
임의적 접근 제어 : 객체에 대한 주체가 갖는 권한에 근거해 객체에 대한 접근을 제한하는 방법
3
역할 기반 접근 제어 : 접근 제어 표로 객체에 대한 접근 통제를 제한하는 방법
4
접근 제어 리스트 : 속해 있는 그룹의 ID에 근거해 객체에 대한 접근을 제한하는 방법
해설

임의적 접근 제어(DAC)는 객체(자원)에 대해 주체가 갖는 권한에 근거해 접근 여부를 정하는 방식으로, 자원의 소유자가 다른 사용자에게 권한을 임의로 부여할 수 있다.

  • 강제적 접근 제어(MAC)는 역할·직능이 아니라 보안등급(레이블)에 따라 시스템이 강제로 접근을 통제하는 방식이다.
  • 역할 기반 접근 제어(RBAC)는 접근 제어표가 아니라 사용자의 역할(role)에 권한을 매핑하는 방식이다.
  • 접근 제어 리스트(ACL)는 객체마다 접근이 허용된 주체와 그 권한을 나열해 둔 목록으로, 그룹 ID만을 근거로 삼는 방식으로 정의되지는 않는다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.