인적자원 관리자가 특정 부서 사용자들에게 같은 직무를 수행할 수 있는 … | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 1회차
인적자원 관리자가 특정 부서 사용자들에게 같은 직무를 수행할 수 있는 접근 권한을 할당하고 있다. 이것은 다음 중 어느 것이 예인가?
1
역할기반 접근 통제
2
규칙기반 접근 통제
3
중앙집중식 접근 통제
4
강제적 접근 통제
해설
같은 직무를 수행하는 사용자들에게 동일한 접근 권한을 할당하는 방식은 역할기반 접근통제(RBAC)에 해당한다.
RBAC는 사용자 개인이 아니라 직무(역할)를 기준으로 권한을 부여해, 담당자가 바뀌어도 역할만 재할당하면 되므로 관리가 단순해진다.
사전에 정한 규칙으로 권한을 결정하는 규칙기반 접근통제나, 보안 등급에 따라 강제로 접근을 통제하는 강제적 접근통제와는 권한 부여 기준이 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.