다음 문장에서 설명하는 접근통제 구성요소는?시스템 자원에 접근하는 사용… | [정보보안기사 필기] 23년 1회차 기출문제 상세 페이지

접근통제 구성요소 중 누가 어떤 자원에 어떤 모드로 접근할 수 있는지를 규정하는 상위 규칙에 해당하므로 정책이다.
접근통제는 정책·메커니즘·모델의 세 축으로 설명한다. 정책이 '무엇을 허용할 것인가'를 선언하면, 메커니즘은 그 정책을 실제로 강제하는 수단(접근제어목록, 권한 비트, 참조모니터 등)이다.
보안모델은 정책을 수학적·형식적으로 표현해 안전성을 증명하기 위한 것으로 BLP·Biba·Clark-Wilson 등이 여기에 해당한다.
OSI 보안구조는 보안서비스와 보안메커니즘을 분류한 X.800 프레임워크로, 접근통제 내부의 구성요소를 가리키는 용어가 아니다.