23-3접근통제 정책에 관한 설명이다. 빈칸 ①~③에 알맞은 정책을 영… | 2023년 정보처리기사실기 3회차 기출문제 상세 페이지
7
23-3
접근통제 정책에 관한 설명이다. 빈칸 ①~③에 알맞은 정책을 영문 약어로 적으시오.
- ( ① ): 신분 기반 정책이다. 객체의 소유자가 주체나 그 주체가 속한 그룹의 신원을 보고 접근 허용 여부를 스스로 정한다.
- ( ② ): 규칙 기반 정책이다. 객체에 매겨진 보안 등급과 주체가 가진 비밀 취급 인가 수준을 시스템이 비교해 접근을 강제로 허용·차단한다.
- ( ③ ): 중앙 관리자가 조직 안의 직무(역할)별로 권한을 묶어 두고, 사용자에게는 역할을 배정하는 방식으로 접근을 제한한다.
해설
① DAC
② MAC
③ RBAC
[해설]
소유자가 신분을 기준으로 권한을 주는 것은 DAC(Discretionary Access Control, 임의적 접근통제)다. 구현이 쉽고 유연하지만 권한이 쉽게 퍼질 수 있다.
보안 등급과 인가 수준을 시스템이 비교하는 것은 MAC(Mandatory Access Control, 강제적 접근통제)다. 정책이 고정적이며 군사·정부 시스템에 주로 쓰인다.
역할 단위로 권한을 관리하는 것은 RBAC(Role-Based Access Control, 역할 기반 접근통제)다. 인사 이동 시 역할만 바꾸면 되어 관리가 쉽다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.