25-3접근 통제 정책에 관한 설명이다. 빈칸 ①~③에 알맞은 정책을 … | 2025년 정보처리기사실기 3회차 기출문제 상세 페이지
12
25-3
접근 통제 정책에 관한 설명이다. 빈칸 ①~③에 알맞은 정책을 영문 약어로 적으시오.
- ( ① ): 규칙 기반 정책이다. 객체마다 매겨진 비밀 등급과 주체가 가진 보안 허가(인가) 등급을 시스템이 비교해 접근 여부를 정하며, 사용자나 소유자가 임의로 바꿀 수 없다.
- ( ② ): 중앙 관리자가 조직 안의 직무(역할)별로 권한을 묶어 두고, 사용자에게는 역할을 배정해 그 역할에 맞는 자원에만 접근하게 한다.
- ( ③ ): 신분 기반 정책이다. 주체나 그 주체가 속한 그룹의 신원에 따라 접근을 허용하며, 객체의 소유자가 다른 사용자에게 권한을 나눠 줄 수 있다.
해설
① MAC
② RBAC
③ DAC
[해설]
접근 통제 정책은 누가 권한을 정하는지로 나뉘며, 시스템이 강제하면 MAC, 역할을 배정하면 RBAC, 소유자 재량이면 DAC다.
- MAC(Mandatory Access Control, 강제적 접근 통제) — 객체의 비밀 등급과 주체의 인가 등급을 비교하는 규칙 기반이라 사용자가 바꿀 수 없다.
- RBAC(Role-Based Access Control, 역할 기반 접근 통제) — 중앙 관리자가 직무별 권한 묶음을 만들고 사용자에게 역할을 배정한다.
- DAC(Discretionary Access Control, 임의적 접근 통제) — 신분 기반이며 객체 소유자가 다른 사용자에게 권한을 나눠 줄 수 있다.
예시로 외우면 쉽다: MAC은 군사 기밀 등급, RBAC은 부서·직무별 사내 권한, DAC은 리눅스 파일 소유자의 chmod다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.