다음 중 보기에서 설명하고 있는 접근 통제 모델은 무엇인가?미국방부 다… | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 1회차
다음 중 보기에서 설명하고 있는 접근 통제 모델은 무엇인가?
- 미국방부 다수준 보안 정책으로부터 개발되었다.
- 기밀성을 유지하는데 중점을 둔다.
1
비바 모델
2
클락 - 윌슨 모델
3
벨 - 라파듈라 모델
4
제한 인터페이스 모델
해설
미 국방부의 다수준 보안정책에서 출발해 기밀성 유지를 목적으로 삼은 접근통제 모델은 벨-라파듈라(BLP) 모델이다.
주체와 객체에 보안등급을 매긴 뒤, 자기보다 높은 등급을 읽지 못하게 하는 No Read Up 과 낮은 등급으로 쓰지 못하게 하는 No Write Down 두 규칙으로 기밀정보가 아래로 새는 흐름을 막는다.
나머지 모델은 지향점이 다르다.
- 비바 모델은 읽기·쓰기 방향이 정반대인 무결성 모델이고, 클락-윌슨 모델은 잘 짜인 트랜잭션과 직무분리로 상용 환경의 무결성을 다룬다.
- 제한 인터페이스 모델은 사용자에게 권한 있는 기능만 보여 주는 방식이라 군사 등급 체계와 무관하다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.