임의적 접근통제 방식에 대한 설명 중 옳지 않은 것은? | [정보보안기사 필기] 16년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 1회차
임의적 접근통제 방식에 대한 설명 중 옳지 않은 것은?
1
개별 주체와 객체 딘-위로 접근 권한 설정
2
객체의 소유주가 주체와 객체 간의 접근 통제 관재를 정의
3
접근 통제 목록(AGL : Access Control List)을 통해 구현
4
중앙집중적으로 통제되는 환경에 적합
해설
임의적 접근통제(DAC)는 객체의 소유자가 주체별로 접근 권한을 직접 설정하고 이를 접근 통제 목록(ACL)으로 구현하는, 소유자 중심의 통제 방식이다.
보안관리자가 규칙을 일괄 적용하며 중앙집중적으로 통제되는 환경에 적합한 쪽은 DAC가 아니라 강제적 접근통제(MAC)이므로, 이 설명은 DAC의 특징으로 옳지 않다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.