다음에서 설명하는 접근 제어 모델은?군사용 보안구조의 요구사항을 충족시… | [9급 지방직 정보보호론] 19년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 19년 1회차
다음에서 설명하는 접근 제어 모델은?군사용 보안구조의 요구사항을 충족시키기 위해 개발된 최초의 수학적 모델로 알려져 있다. 불법적 파괴나 변조보다는 정보의 기밀성 유지에 초점을 두고 있다. ‘상위레벨 읽기금지 정책(No-Read-Up Policy)’을 통해 인가받은 비밀 등급이 낮은 주체는 높은 보안 등급의 정보를 열람할 수 없다. 또한, 인가받은 비밀 등급 이하의 정보 수정을 금지하는 ‘하위레벨 쓰기금지 정책(No-Write-Down Policy)’을 통해 비밀 정보의 유출을 차단한다.
1
RBAC(Role-Based Access Control) 모델
2
Biba 모델
3
Bell-LaPadula 모델
4
DAC(Discretionary Access Control) 모델
해설
기밀성 중심의 군사용 최초 수학적 모델로 No-Read-Up·No-Write-Down 규칙을 갖는 것은 Bell-LaPadula 모델이다.
단순 보안 속성(No-Read-Up)은 낮은 등급 주체가 높은 등급 객체를 읽지 못하게 하고, *-속성(No-Write-Down)은 높은 등급 주체가 낮은 등급 객체에 쓰지 못하게 해 비밀 정보의 하향 유출을 막는다.
- Biba 모델은 무결성 중심 모델로, 규칙이 반대인 No-Read-Down·No-Write-Up을 적용한다.
- RBAC 모델은 사용자에게 직접이 아니라 역할(Role)에 권한을 부여하는 방식으로, 보안 등급 기반 읽기·쓰기 규칙과는 무관하다.
- DAC 모델은 객체 소유자가 재량으로 접근 권한을 부여하는 방식으로, 등급 기반의 강제적 규칙을 두지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.