인적자원 관리자가 특정 부서 사용자들에게 같은 직무를 수행할 수 있는 … | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 2회차
인적자원 관리자가 특정 부서 사용자들에게 같은 직무를 수행할 수 있는 접근 권한을 할당하고 있다. 이것은 다음 중 어느 것의 예인가?
1
역할기반 접근 통제
2
규칙기반 접근 통제
3
중앙집중식 접근 통제
4
강제적 접근 통제
해설
특정 부서의 사용자들에게 동일한 직무 수행에 필요한 접근 권한을 일괄로 할당하는 방식은 사용자 개인이 아니라 직무(역할) 단위로 권한을 부여하는 역할기반 접근 통제(RBAC)의 전형적인 예이다.
역할에 권한을 먼저 매핑해 두고 사용자를 해당 역할에 배정하면, 같은 역할을 가진 사용자 모두가 동일한 접근 권한을 갖게 되어 인적자원 관리 관점에서 부서별·직무별 권한 관리가 용이해진다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.