접근통제 보안 모델은?이 모델은 허가되지 않은 방식의 접근을 방지하는 … | [정보보안기사 필기] 19년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 2회차
접근통제 보안 모델은?
이 모델은 허가되지 않은 방식의 접근을 방지하는 모델로서, 정보 흐름 모델 최초의 수학적 모델이다. MAC(Mandatory Access Control) 방식으로 접근을 통제하며, 시스템 내부에 있는 정보의 기밀성을 보호한다. 이 모델에서 주체는 자신의 인가권 수준보다 높은 수준의 데이터를 읽을 수 없으며, 주체는 데이터를 자신의 인가권 수준보다 낮은 수준의 객체에 기록할 수 없다.
1
State Machine Model
2
Bell-LaPadula Model
3
Biba Model
4
Lattice Model
해설
기밀성 보호를 목적으로 한 최초의 수학적 정보흐름 모델이며 상위 등급을 읽지 못하고 하위 등급에 쓰지 못하게 하는 접근통제 모델은 벨-라파듈라(Bell-LaPadula) 모델이다.
지문의 '자신의 인가권 수준보다 높은 수준의 데이터를 읽을 수 없다'가 단순 보안 규칙(No Read Up), '자신의 인가권 수준보다 낮은 수준의 객체에 기록할 수 없다'가 스타(*) 보안 규칙(No Write Down)이다.
비바 모델은 같은 구조를 뒤집어 무결성을 지키는 모델이고, 격자 모델은 보안등급 간 순서를 격자로 표현한 일반 틀이며, 상태 기계 모델은 안전한 상태 전이를 다루는 상위 개념이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.