모두CBT

정보시스템의 접근제어 보안 모델로 옳지 않은 것은? | [9급 지방직 정보보호론] 17년 1회차 기출문제 상세 페이지

1[9급 지방직 정보보호론] 17년 1회차
정보시스템의 접근제어 보안 모델로 옳지 않은 것은?
1
Bell LaPadula 모델
2
Biba 모델
3
Clark-Wilson 모델
4
Spiral 모델
해설

Spiral 모델은 접근제어 보안 모델이 아니라 소프트웨어 개발 생명주기 모델이다.

Spiral 모델은 계획·위험 분석·개발·평가를 나선형으로 반복하는 소프트웨어 공학의 개발 방법론으로, 주체의 객체 접근을 통제하는 규칙과는 무관하다.

  • Bell LaPadula 모델: 보안 등급에 따라 상위 읽기와 하위 쓰기를 막아 기밀성을 보장하는 접근제어 모델이다.
  • Biba 모델: 무결성 등급에 따라 하위 읽기와 상위 쓰기를 막아 무결성을 보장하는 접근제어 모델이다.
  • Clark-Wilson 모델: 잘 정형화된 트랜잭션과 직무 분리로 상업 환경의 무결성을 보장하는 접근제어 모델이다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.