다음 지문에서 설명하는 접근통제 모델은?이 모델은 객체에 대한 소유권을… | [정보보안기사 필기] 20년 1회차 기출문제 상세 페이지

지문은 임의적 접근통제(DAC, Discretionary Access Control) 모델을 설명한다.
DAC를 규정하는 특징은 객체의 소유자가 자기 재량으로 다른 주체에게 권한을 넘겨줄 수 있다는 점이다. 유닉스 파일 퍼미션처럼 소유자가 읽기·쓰기 권한을 직접 부여하고 회수하는 방식이 대표적이며, 권한이 연쇄적으로 전파되는 것을 시스템이 막지 못한다는 것이 약점이다.
강제적 접근통제: 주체와 객체에 부여된 보안 등급에 따라 시스템이 접근 여부를 강제하므로 소유자가 임의로 권한을 넘길 수 없다.
역할기반 접근통제: 개인이 아니라 조직 내 역할에 권한을 묶고 사용자에게 역할을 배정한다.
규칙기반 접근통제: 관리자가 정한 규칙(시간대·출발지 IP 등 조건)에 따라 접근을 판정한다.