데이터 소유자가 다른 사용자의 식별자에 기초하여 자신의 의지대로 데이터… | [9급 지방직 정보보호론] 15년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 15년 1회차
데이터 소유자가 다른 사용자의 식별자에 기초하여 자신의 의지대로 데이터에 대한 접근 권한을 부여하는 것은?
1
강제적 접근 제어(MAC)
2
임의적 접근 제어(DAC)
3
규칙 기반 접근 제어(Rule-based AC)
4
역할 기반 접근 제어(RBAC)
해설
소유자가 사용자 식별자를 기준으로 재량껏 권한을 주는 방식은 임의적 접근 제어(DAC)이다.
DAC는 객체 소유자가 접근 제어 목록 등으로 누구에게 어떤 권한을 줄지 직접 결정한다.
- 강제적 접근 제어(MAC): 보안 등급과 비밀 취급 인가를 비교해 시스템이 강제하며, 소유자 재량이 없다.
- 규칙 기반 접근 제어: 관리자가 정한 규칙에 따라 일괄 적용된다.
- 역할 기반 접근 제어(RBAC): 개인 식별자가 아니라 조직 내 역할에 권한을 부여한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.