BLP에 대한 설명으로 옳지 않은 것은? | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 1회차
BLP에 대한 설명으로 옳지 않은 것은?
1
BLP 모델이 개발된 주요 목적은 정보의 비밀성과 무결성 보호에 있다.
2
모든 주체의 객체에는 보안 레이블이 부여되며 보안 레이블에 의해 접근이 통제된다.
3
주체가 객체에 정보를 기록(write)하려 할 때 *(star) 규칙이 적용되며 객체의 보안 레이블이 주체의 보안 레이블을 지배하는 경우 기록(write)이 허용된다.
4
주체가 객체에 포함된 정보를 조회(read)할 때 simple security 규칙이 적용되며 주체의 보안 레이블이 객체의 보안 레이블을 지배하는 경우 조회(read)가 허용된다.
해설
BLP(Bell-LaPadula) 모델은 군사적 보안 등급 체계를 기반으로 한 기밀성 보호에 초점을 맞춘 접근통제 모델이며, 무결성 보호가 목적인 모델은 별도로 Biba 모델이다. 따라서 BLP의 목적을 비밀성과 무결성 둘 다로 설명한 것은 틀렸다.
보안 레이블에 의한 접근 통제, write 시 적용되는 *(star) 규칙, read 시 적용되는 simple security 규칙에 대한 설명은 모두 BLP의 실제 규칙과 일치한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.