다음은 접근통제가 이루어지는 과정을 설명한 것이다. 빈칸 ㉠에 공통적으… | [정보보안기사 필기] 21년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 21년 2회차
다음은 접근통제가 이루어지는 과정을 설명한 것이다. 빈칸 ㉠에 공통적으로 들어갈 용어는?
- 주체가 특정 객체에 접근을 요청하면 ( ㉠ )은(는) 이를 가로챈다.
- ( ㉠ )은(는) 자신이 가지고 있는 기본규칙에 따라 접근권한(조직이 정의한 정책에 따라 설정됨)을 결정한다.
- ( ㉠ )은(는) 정의된 접근규칙에 따라 접근을 허가 혹은 거부한다.
- ( ㉠ )에서 처리되는 모든 접근 요청은 이후의 추적 및 분석을 위해 기록된다.
1
상주엔진
2
접근통제 API
3
시스템호출
4
보안커널
해설
모든 접근 요청을 가로채(중재) 규칙대로 허가·거부하고 그 내역을 감사기록으로 남기는 구성요소는 보안커널이다.
보안커널은 참조모니터 개념을 실제 코드로 구현한 부분으로 완전한 중재·부정조작 방지·검증 가능한 작은 크기라는 요건을 만족해야 한다. 지문의 네 항목이 각각 중재, 규칙 기반 권한 결정, 허가·거부, 감사기록에 그대로 대응한다.
- 시스템호출은 사용자 프로세스가 커널 기능을 요청하는 통로일 뿐, 접근규칙으로 허가 여부를 판정하고 기록을 남기는 주체가 아니다.
- 상주엔진이나 접근통제 API는 운영체제의 접근통제를 총괄 중재하는 신뢰 구성요소를 가리키는 용어가 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.