접근통제(access control) 모델에 대한 설명으로 옳지 않은 … | [9급 지방직 정보보호론] 16년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 16년 1회차
접근통제(access control) 모델에 대한 설명으로 옳지 않은 것은?
1
임의적 접근통제는 정보 소유자가 정보의 보안 레벨을 결정하고 이에 대한 정보의 접근제어를 설정하는 모델이다.
2
강제적 접근통제는 중앙에서 정보를 수집하고 분류하여, 각각의 보안 레벨을 붙이고 이에 대해 정책적으로 접근제어를 설정하는 모델이다.
3
역할 기반 접근통제는 사용자가 아닌 역할이나 임무에 권한을 부여하기 때문에 사용자가 자주 변경되는 환경에서 유용한 모델이다.
4
Bell-LaPadula 접근통제는 비밀노출 방지보다는 데이터의 무결성 유지에 중점을 두고 있는 모델이다.
해설
옳지 않은 것은 Bell-LaPadula 모델이 무결성 유지에 중점을 둔다는 설명이다.
Bell-LaPadula 모델은 기밀성(비밀 노출 방지)에 중점을 둔 모델이며, 무결성에 중점을 둔 대표 모델은 Biba 모델이다.
- 임의적 접근통제: 정보 소유자가 재량으로 접근 권한을 정하는 모델이라는 설명은 옳다.
- 강제적 접근통제: 중앙에서 보안 레벨을 부여하고 정책으로 접근을 통제한다는 설명은 옳다.
- 역할 기반 접근통제: 역할에 권한을 부여하므로 사용자 변동이 잦은 환경에 유용하다는 설명은 옳다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.