접근통제 모델 중 정보의 소유자가 정보의 보안 수준을 결정하고 이에 대… | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 2회차
접근통제 모델 중 정보의 소유자가 정보의 보안 수준을 결정하고 이에 대한 정보의 접근 통제까지 설정하는 모델은 무엇 인가?
1
DAC(Discretionary Access Control)
2
MAC((Mandatory Access Control)
3
RBAC(Role-Based Access Control)
4
HAC(Horizon Access Control)
해설
정보의 소유자가 스스로 보안 수준과 접근 허용 범위를 결정하는 모델은 임의적 접근통제(DAC)다.
DAC에서는 파일이나 자원의 소유자가 다른 사용자에게 읽기·쓰기 등 권한을 임의로 부여하거나 회수할 수 있어, 접근통제 여부가 소유자의 재량에 달려 있다.
시스템이 정한 보안등급에 따라 강제로 통제하는 MAC, 역할에 권한을 매핑하는 RBAC와는 권한 결정 주체가 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.