다음의 지문이 설명하고 있는 접근 통제 보안모델은?이 모델은 데이터 무… | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 1회차
다음의 지문이 설명하고 있는 접근 통제 보안모델은?
이 모델은 데이터 무결성에 초점을 둔 상업용 접근 통제 보안 모델이다. 이 모델에서는 비인가자들의 데이터 변형에 대한 방 지만 취급하며, 주체는 보다 낮은 무결성의 정보를 읽을 수 없 다.(no read down policy)주체는 또한 자신보다 높은 무결성 수준의 객체를 수정할 수 없다.(no wile up policy) 이 모델은 상태 머신(state mechine) 모델에 기반을 두고 있다.
1
Bell-LaPadula Model
2
Biba Model
3
Clark-Wilson Model
4
Lattice Model
해설
데이터 무결성에 초점을 둔 상업용 접근통제 모델은 Biba 모델이다.
지문의 "낮은 무결성의 정보를 읽을 수 없다(no read down)"와 "자신보다 높은 무결성 수준의 객체를 수정할 수 없다(no write up)"는 Biba의 두 축이다. 오염 가능성이 있는 하위 데이터가 위로 올라오는 것도, 하위 주체가 상위 데이터를 건드리는 것도 막아 비인가자에 의한 변형을 방지한다.
나머지는 목적이나 접근 방식이 다르다.
- Bell-LaPadula: 군사 기밀의 비밀성을 위한 모델로 no read up·no write down이 규칙이라 방향이 정반대다
- Clark-Wilson: 무결성을 다루되 잘 구성된 트랜잭션과 직무분리로 접근하는 모델이어서 읽기·쓰기 방향 규칙 서술과 맞지 않는다
- Lattice: 보안등급을 격자로 배치해 상하 관계를 정의하는 일반 틀일 뿐 특정 무결성 규칙을 규정하지 않는다
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.