다음에서 설명하고 있는 접근 제어 정책으로 올바른 것은?자원에 대한 접… | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 1회차
다음에서 설명하고 있는 접근 제어 정책으로 올바른 것은?
- 자원에 대한 접근은 사용자에게 할당된 역할에 기반한다.
- 관리자는 사용자에게 특정한 권리와 권한이 정의된 역할을 할당한다.
- 사용자와 할당된 역할의 연관성으로 인하여 자원들에 접근할 수 있고, 특정한 작업들을 수행할 수 있다.
1
MAC
2
DAC
3
RBAC
4
HMAC
해설
자원 접근 권한을 사용자 개인이 아니라 역할(role)에 부여하고 관리자가 사용자에게 그 역할을 할당하는 방식은 RBAC(역할 기반 접근 제어)다.
지문의 "관리자는 사용자에게 특정한 권리와 권한이 정의된 역할을 할당한다"가 판별 근거다. 사용자는 자기 자신이 아니라 배정받은 역할을 통해 자원에 접근하고 특정 작업을 수행하므로, 인사이동이 잦은 조직에서 권한 관리가 단순해진다.
나머지 후보와는 이렇게 갈린다.
- MAC은 관리자가 정한 보안등급(label)을 주체·객체에 붙여 강제로 비교하고, DAC은 자원 소유자가 재량으로 권한을 나눠 준다. 둘 다 권한의 기준이 역할이 아니다.
- HMAC은 해시 기반 메시지 인증 코드로 무결성·인증을 위한 암호 기법이지 접근 제어 정책이 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.