보기에서 설명하는 ㉠ ~ ㉢에 적합한 접근통제 방법은?( ㉠ ) 접근통… | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지

보기에서 설명하는 ㉠ ~ ㉢에 적합한 접근통제 방법은?
( ㉠ ) 접근통제 : 시스템 객체에 대한 접근을 사용자 개인 또는 그룹의 식별자를 기반으로 제한하며 어떤 종류의 접근 권한을 갖는 사용자는 다른 사용자에게 자신의 판단에 의해서 권한을 줄 수 있는 방법
( ㉡ ) 접근통제 : 정보 시스템 내에서 어떤 주체가 특정 객체에 접근하려 할 때 양쪽의 보안 라벨(Security Label)에 기초하여 높은 보안 수준을 요구하는 정보(객체)가 낮은 보안 수준의 주체에게 노출되지 않도록 접근을 제한하는 통제 방법
( ㉢ ) 접근통제 : 사용자가 객체에 접근할 때, 사용자와 접근 허가의 직접적인 관계가 아닌 조직의 특성에 따른 역할을 매개자로 하여 사용자-역할, 접근 허가-역할의 관계를 통해 접근을 제어하는 방법

㉠ 강제적, ㉡ 임의적, ㉢ 역할기반

㉠ 강제적, ㉡ 역할기반, ㉢ 임의적

㉠ 임의적, ㉡ 역할기반, ㉢ 강제적

㉠ 임의적, ㉡ 강제적, ㉢ 역할기반

차례로 임의적(DAC) · 강제적(MAC) · 역할기반(RBAC) 접근통제다.
㉠은 권한을 가진 사용자가 자신의 판단으로 다른 사용자에게 권한을 넘겨줄 수 있다는 대목이 결정적이다. 권한 부여의 재량이 개인에게 있는 방식이 임의적 접근통제이며, 유닉스 파일 퍼미션이 대표적이다.
㉡은 주체와 객체 양쪽의 보안 라벨(Security Label)을 비교해 시스템이 강제로 판정하고, 높은 등급의 정보가 낮은 등급 주체에게 흘러가지 못하도록 막는다. 라벨을 관리자만 정하므로 개인 재량이 없는 강제적 접근통제다.
㉢은 사용자와 권한을 직접 잇지 않고 조직의 직무인 역할을 매개로 사용자-역할, 권한-역할로 이원화한다. 인사 이동이 잦은 조직에서 관리 부담이 작은 역할기반 방식이다.