(가), (나)에 들어갈 접근통제 보안모델을 바르게 연결한 것은?(가)… | [9급 지방직 정보보호론] 22년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 22년 1회차
(가), (나)에 들어갈 접근통제 보안모델을 바르게 연결한 것은?(가) 은 허가되지 않은 방식의 접근을 방지하는 모델로 정보 흐름 모델 최초의 수학적 보안모델이다.
(나) 은 비즈니스 입장에서 직무분리 개념을 적용하고, 이해가 충돌되는 회사 간의 정보의 흐름이 일어나지 않도록 접근통제 기능을 제공하는 보안모델이다.
| (가) | (나) | |
|---|---|---|
| ① | Bell-LaPadula Mode | Biba Integrity Model |
| ② | Bell-LaPadula Mode | Brewer-Nash Model |
| ③ | Clark-Wilson Model | Biba Integrity Model |
| ④ | Clark-Wilson Model | Brewer-Nash Model |
1
①
2
②
3
③
4
④
해설
(가)는 Bell-LaPadula 모델, (나)는 Brewer-Nash 모델이다.
Bell-LaPadula 모델은 기밀성 중심의 최초 수학적 보안모델로, 상위 등급 읽기 금지·하위 등급 쓰기 금지 규칙으로 허가되지 않은 정보 흐름을 막는다. Brewer-Nash 모델은 만리장성(Chinese Wall) 모델이라고도 하며, 이해가 충돌하는 회사의 정보에 함께 접근하지 못하게 통제한다.
- Clark-Wilson 모델: 잘 정의된 트랜잭션과 직무분리로 상업 환경의 무결성을 보장하는 모델로, 최초의 수학적 정보 흐름 모델이 아니다.
- Biba 무결성 모델: 무결성 등급에 따라 하위 읽기·상위 쓰기를 금지하는 모델로, 이해충돌 회사 간 정보 흐름 차단과는 관계가 없다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.