MAC 정책의 특징에 대한 설명으로 가장 부적절한 것은? | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 1회차
MAC 정책의 특징에 대한 설명으로 가장 부적절한 것은?
1
객체의 소유주가 주체와 객체간의 접근 통제 관계를 정의
2
보안관리자 주도 하에 중앙 집중적 관리가 가능
3
접근 규칙수가 적어 통제가 용이
4
사용자와 데이터는 보안 취급허가를 부여 받아 적용
해설
강제적 접근통제(MAC)에서는 접근 권한을 객체 소유자가 아니라 보안관리자가 중앙에서 결정한다.
객체 소유주가 접근관계를 정한다는 설명은 임의적 접근통제(DAC)의 특징이며, MAC과는 반대된다.
보안관리자 주도의 중앙집중 관리, 정형화된 규칙으로 통제가 용이한 점, 주체와 데이터 모두 보안 취급허가를 부여받아 적용되는 점은 MAC의 실제 특징과 일치한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.