최근 입사하여 소속 부서의 프린터 관리를 담당하게 된 홍길동은 이전 담… | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 2회차
최근 입사하여 소속 부서의 프린터 관리를 담당하게 된 홍길동은 이전 담당자의 자원 접근 권한을 그대로 인계 받아 업무를 수행하게 되었다. 이러한 상황과 가장 관련성이 높은 접근 통제 기술은 무엇인가?
1
강제적 접근통제(MAC)
2
임의적 접근통제(DAC)
3
역할기반 접근통제(RBAC)
4
다단계 보안정책(MLS)
해설
업무(직무)에 따라 부여되는 접근 권한을 후임자가 그대로 물려받는 상황은 역할기반 접근통제(RBAC)의 전형적인 특징이다.
RBAC는 개별 사용자가 아니라 역할(Role)에 권한을 부여하는 방식이므로, 같은 직무를 맡은 담당자가 바뀌어도 해당 역할에 연결된 접근 권한은 그대로 유지·인계된다.
주체의 신원에 따라 소유자가 직접 권한을 지정하는 임의적 접근통제(DAC)나, 보안등급에 따라 강제로 통제하는 강제적 접근통제(MAC)와는 성격이 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.