다음은 접근 통제 모델에 대한 설명이다. ㉠~㉢에 들어갈 말을 옳게 나… | [정보보안기사 필기] 22년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 22년 1회차
다음은 접근 통제 모델에 대한 설명이다. ㉠~㉢에 들어갈 말을 옳게 나열한 것은?
- ( ㉠ ) 모델은 주체와 객체의 등급을 비교하여 접근 권한을 부여하는 방식으로서, 관리자만이 정보자원의 분류를 설정하고 변경하는 방법이다.
- 일반적으로 ACL을 사용하는 ( ㉡ ) 모델은 주체의 신분에 근거하여 접근 통제를 적용한다.
- ( ㉢ ) 모델은 ( ㉠ ) 모델과 ( ㉡ ) 모델의 단점을 보완한 접근 통제 모델로서, 역할에 기반을 두고 접근을 통제하는 모델이다.
1
㉠ RBAC, ㉡ MAC, ㉢ DAC
2
㉠ RBAC, ㉡ DAC, ㉢ MAC
3
㉠ DAC, ㉡ MAC, ㉢ RBAC
4
㉠ MAC, ㉡ DAC, ㉢ RBAC
해설
㉠은 MAC, ㉡은 DAC, ㉢은 RBAC이다.
주체와 객체에 붙은 보안등급(레이블)을 비교해 규칙대로만 접근을 허용하고, 사용자가 아니라 관리자만 분류를 바꿀 수 있는 것이 강제적 접근통제 MAC이다. 군·정부처럼 기밀등급 체계가 있는 환경에 쓰인다.
객체마다 ACL을 두고 소유자가 주체의 신분에 따라 권한을 직접 주고받게 하는 것이 임의적 접근통제 DAC이다. 유연하지만 권한이 사람을 따라 퍼져 관리가 어렵다.
사용자 개개인이 아니라 직무, 즉 역할에 권한을 묶어 두고 사람을 역할에 배정하는 방식이 RBAC이며, MAC의 경직성과 DAC의 관리 부담을 함께 보완한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.