Bell-LaPadula 모델에 대한 설명으로 옳지 않은 것은? | [정보보안기사 필기] 17년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 2회차
Bell-LaPadula 모델에 대한 설명으로 옳지 않은 것은?
1
낮은 보안 레벨의 권한을 가진 이는 높은 보안 레벨의 문서를 읽을 수 없고, 자신의 권한보다 낮은 수준의 문서만 읽을 수 있다.
2
자신보다 높은 보안 레벨의 문서에 쓰기는 가능하지만 보안 레벨이 낮은 문서에는 쓰기 권한이 없다.
3
정보에 대한 기밀성을 보장하기 위한 방법으로 강제적 접근 모델 중 하나이다.
4
낮은 보안 레벨의 권한을 가진 이가 높은 보안 레벨의 문서를 읽고 쓸 수는 없으나, 낮은 레벨의 문서에는 읽고 쓸 수 있다.
해설
벨-라파둘라(Bell-LaPadula) 모델에서 낮은 등급의 주체는 높은 등급의 문서를 읽을 수는 없지만 쓰기(write-up)는 허용되므로, 높은 등급 문서에 대해 읽기와 쓰기가 모두 불가능하다는 설명은 이 모델의 규칙과 맞지 않는다. 같은 설명에서 낮은 등급 문서에는 쓸 수 있다고 한 부분도 기록 금지(no write-down) 원칙에 어긋난다.
단순 보안 속성(no read-up)에 따라 자신보다 높은 등급의 문서를 읽을 수 없다는 점, 그리고 스타 프로퍼티(*-property)에 따라 높은 등급에는 쓸 수 있으나 낮은 등급에는 쓸 수 없다는 점은 모델의 실제 규칙과 일치한다.
즉 위쪽 내용을 들여다볼 수는 없지만 위쪽으로는 쓸 수 있게 해 정보가 아래로 흘러내리는 것을 막는 것이, 기밀성 보장을 목적으로 하는 강제적 접근통제 모델의 핵심이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.