다음 지문에서 설명하고 있는 접근통제 모델은?허가되지 않은 방식의 접근… | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 1회차
다음 지문에서 설명하고 있는 접근통제 모델은?
- 허가되지 않은 방식의 접근을 방지하는 모델이다.
- 정보흐름 모델 최초의 수학적 모델이다.
- 주체는 보다 높은 보안 수준의 데이터를 읽을 수 없다.
1
비바모델
2
상태머신 모델
3
클락-윌슨 모델
4
벨-라파듈라 모델
해설
정보흐름 모델 최초의 수학적 모델이면서 주체가 자신보다 높은 등급의 데이터를 읽지 못하게 하는 접근통제 모델은 벨-라파듈라(BLP) 모델이다.
군사 기밀의 기밀성을 지키려고 만들어진 모델로, 높은 등급을 읽지 못하게 하는 No Read Up과 낮은 등급에 쓰지 못하게 하는 No Write Down 두 규칙으로 정보가 아래로 새는 흐름을 막는다.
다른 모델과는 이렇게 구분된다.
- 비바 모델은 방향이 반대인 무결성 모델이라 낮은 등급 데이터를 읽지 못하게 하고, 클락-윌슨 모델은 잘 짜인 트랜잭션과 직무분리로 상용 환경의 무결성을 다룬다.
- 상태머신 모델은 시스템이 언제나 안전한 상태로만 전이하도록 규정하는 상위 개념으로, 등급 간 읽기·쓰기 방향 자체를 정의하지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.