다음 중 주체가 속해 있는 그룹의 신원에 근거해 객체에 대한 접근을 제… | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 2회차
다음 중 주체가 속해 있는 그룹의 신원에 근거해 객체에 대한 접근을 제한하는 방법은?
1
역할기반 접근통제
2
강제적 접근통제
3
임의적 접근 통제
4
상호적 접근 통제
해설
임의적 접근통제(DAC)는 주체(사용자)나 그가 속한 그룹의 신원을 기준으로 객체에 대한 접근 권한을 제한하는 방식이다.
- 역할기반 접근통제는 사용자의 직무(역할)를 기준으로 권한을 부여한다.
- 강제적 접근통제는 보안 등급(레이블)을 기준으로 접근을 통제한다.
따라서 그룹 신원을 기준으로 접근을 제한한다는 정의는 임의적 접근통제에 해당한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.