정보 시스템 내에서 어떤 주체가 특정 개체에 접근하려 할 때 양쪽의 보안 레이블(Secur 상세 페이지
121년-3회차-정보처리기사-필기
정보 시스템 내에서 어떤 주체가 특정 개체에 접근하려 할 때 양쪽의 보안 레이블(Security Label)에 기초하여 높은 보안 수준을 요구하는 정보(객체)가 낮은 보안 수준의 주체에게 노출되지 않도록 하는 접근 제어 방법은?
1
Mandatory Access Control
2
User Access Control
3
Discretionary Access Control
4
Data-Label Access Control
해설
강제적 접근 통제(Mandatory Access Control, MAC)는 주체와 객체 각각에 부여된 보안 레이블(Security Label)을 비교해, 높은 보안 등급의 정보가 낮은 등급의 주체에게 노출되지 않도록 강제하는 접근 제어 방식이다. 소유자가 임의로 권한을 부여하는 DAC(임의적 접근 통제)와 달리, MAC은 시스템(관리자)이 정한 보안 등급 규칙에 따라 접근 여부가 결정된다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.