강제적 접근통제 정책에 대한 설명으로 옳지 않은 것은? | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 2회차
강제적 접근통제 정책에 대한 설명으로 옳지 않은 것은?
1
모든 주체와 객체에 보안관리자가 부여한 보안레이블이 부여되며 주체가 객체를 접근할 때 주체와 객체의 보안 레이블을 비교하여 접근허가 여부를 결정한다.
2
미리 정의된 보안규칙들에 의해 접근허가 여부가 판단되므로 임의적 접근통제 정책에 비해 객체에 대한 중앙 집중적인 접근통제가 가능하다.
3
강제적 접근통제 정책을 지원하는 대표적 접근통제 모델로는 BLP(Bell-Lapadula), Biba 등이 있다.
4
강제적 접근통제 정책에 구현하는 대표적 보안 메커니즘으로 Capability List와 ACL(Access Control List) 등이 있다
해설
강제적 접근통제(MAC) 설명 중 옳지 않은 것은 대표 보안 메커니즘에 대한 서술이다.
MAC은 주체·객체에 부여된 보안 레이블(등급)을 비교해 접근을 통제하는 방식이며, 대표 모델로 BLP·Biba가 쓰인다.
반면 Capability List와 ACL은 객체 소유자가 개별적으로 권한을 지정하는 임의적 접근통제(DAC)의 대표 메커니즘이므로, 이를 MAC의 메커니즘으로 서술한 부분이 틀렸다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.