강제적 접근통제의 특징이 아닌 것은? | [정보보안기사 필기] 19년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 2회차
강제적 접근통제의 특징이 아닌 것은?
1
보안관리자 주도 하에 중앙집중적 관리가 가능
2
접근 규칙 수가 적어 통제가 용이
3
이직률이 높은 기업에 적합
4
사용자와 데이터는 보안등급을 부여 받아 적용
해설
강제적 접근통제(MAC)는 관리자가 정한 보안등급에 따라 중앙집중적으로 접근을 통제하는 경직된 체계로, 조직 구성원이 자주 바뀌는 환경에 맞춰 권한을 유연하게 바꾸기 어렵다.
이직이 잦은 조직에는 오히려 역할 기반 접근통제(RBAC)처럼 역할 단위로 권한을 관리하는 방식이 적합하며, 이 점이 강제적 접근통제의 특징으로 보기 어려운 이유다.
보안관리자 주도의 중앙집중 관리, 적은 접근 규칙 수로 인한 용이한 통제, 사용자·데이터에 대한 보안등급 부여는 모두 강제적 접근통제의 실제 특징이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.