MAC 접근정책에 대한 설명으로서 옳지 않은 것은? | [정보보안기사 필기] 16년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 1회차
MAC 접근정책에 대한 설명으로서 옳지 않은 것은?
1
접근 규칙 수가 적어 통제가 용이
2
보안관리자 주도하에 중앙 집중적 관리가 가능
3
개별 객체에 대해 접근 가능한 주체 설정
4
사용자와 데이터는 보안 취급허가를 부여 받아 적용
해설
강제적 접근통제(MAC)는 사용자와 데이터에 보안 등급(취급허가)을 부여하고 보안관리자가 중앙에서 일괄 통제하기 때문에 접근 규칙의 수가 적어 관리가 쉬운 방식이다.
반면 객체마다 소유자가 개별적으로 접근 가능한 주체를 지정하는 방식은 MAC가 아니라 임의적 접근통제(DAC)의 특징이므로, 이 설명은 MAC 정책과 맞지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.