다음에서 설명하는 접근통제 모델은?○ 정보 소유자가 정보의 보안 수준을… | [9급 국가직 정보시스템보안] 26년 1회차 기출문제 상세 페이지
1[9급 국가직 정보시스템보안] 26년 1회차
다음에서 설명하는 접근통제 모델은?○ 정보 소유자가 정보의 보안 수준을 결정하고 그에 대한 접근 통제까지 설정하는 모델이다.
○ 중앙 집중화된 정보 관리가 어려워서 정보에 대한 엄격한 접근 통제는 거의 불가능하다.
1
비바(Biba)
2
임의적 접근통제(DAC)
3
역할기반 접근통제(RBAC)
4
벨 라파둘라(Bell-LaPadula)
해설
정보 소유자가 보안 수준과 접근 권한을 직접 정하는 모델은 임의적 접근통제(DAC)이다.
DAC는 소유자 재량으로 권한을 부여하므로 유연하지만, 중앙 집중 관리가 어려워 엄격한 통제가 거의 불가능하다는 단점이 지문과 일치한다.
- 비바(Biba)는 무결성 등급에 따라 중앙에서 통제하는 강제적 접근통제 모델이다.
- 역할기반 접근통제(RBAC)는 소유자가 아니라 조직의 역할에 권한을 부여해 중앙에서 관리한다.
- 벨 라파둘라(Bell-LaPadula)는 기밀성 등급에 따라 시스템이 강제하는 강제적 접근통제 모델이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.