임의적 접근통제 방식에 대한 설명 중 옳지 않은 것은? | [정보보안기사 필기] 17년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 2회차
임의적 접근통제 방식에 대한 설명 중 옳지 않은 것은?
1
모든 개별의 주체와 객체 단위로 접근 권한을 설정한다.
2
객체의 소유주가 주체와 객체 간의 접근 통제 관계를 정의 한다.
3
접근통제 목록(ACL)을 통해 구현한다.
4
중앙집중적으로 통제 되는 환경에 적합하다.
해설
임의적 접근통제(DAC)는 객체의 소유자가 접근 권한을 스스로 정하는 방식이라 분산적으로 운영되며, 중앙에서 통제하는 환경에 적합한 것은 소유자가 아닌 시스템이 등급을 강제하는 강제적 접근통제(MAC)다.
DAC는 주체와 객체 단위로 개별 접근권한을 설정하고 접근통제목록(ACL)으로 구현하지만, 그 권한 부여 주체가 소유자이기 때문에 중앙집중식 통제와는 성격이 반대된다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.