다음의 접근 통제 모델 중 보기에 알맞은 모델은 무엇인가?비군사적 조직… | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 2회차
다음의 접근 통제 모델 중 보기에 알맞은 모델은 무엇인가?
비군사적 조직에 있어서 무결성을 더 중요시 하였다. 주어진 무결성보다 낮은 무결성 등급에서는 읽을 수 없다. (No Read Down)
1
벨-라파둘라 모델
2
비바 모델
3
클락-윌슨 모델
4
접근 통제 매트릭스
해설
무결성 보호를 목표로 하고 No Read Down을 규정한 비바(Biba) 모델이다.
낮은 등급의 오염된 정보가 높은 등급으로 흘러드는 것을 막기 위해 읽기는 위로, 쓰기는 아래로만 허용한다. 즉 No Read Down과 No Write Up이 한 쌍을 이룬다.
- 벨-라파둘라 모델은 군사 기밀의 기밀성을 위해 No Read Up·No Write Down을 적용하므로 방향이 정반대다.
- 클락-윌슨은 잘 구성된 트랜잭션과 직무 분리로 상업적 무결성을 다루고, 접근 통제 매트릭스는 주체·객체별 권한을 표로 나타낸 표현 방식일 뿐이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.