데이터와 사용자를 다양한 보안등급(1급 비밀, 2급 비밀, 3급 비밀,… | [7급 국가직 데이터베이스론] 26년 1회차 기출문제 상세 페이지
1[7급 국가직 데이터베이스론] 26년 1회차
데이터와 사용자를 다양한 보안등급(1급 비밀, 2급 비밀, 3급 비밀, 일반 정보 등)으로 분류하고 해당 조직에 적합한 보안 정책을 적용하여 다단계 보안을 시행하기 위해 사용하는 접근 제어 기법은?
1
속성 기반 접근 제어(ABAC)
2
임의 접근 제어(DAC)
3
강제 접근 제어(MAC)
4
역할 기반 접근 제어(RBAC)
해설
데이터와 사용자에게 보안등급을 부여하고 등급 비교로 접근을 통제하는 다단계 보안은 강제 접근 제어(MAC)이다.
MAC은 시스템이 정한 보안 정책에 따라 일괄 적용되며, 데이터 소유자가 임의로 권한을 바꿀 수 없다.
- 속성 기반 접근 제어(ABAC)는 사용자·자원·환경의 속성 조합으로 접근 허용 여부를 판단한다.
- 임의 접근 제어(DAC)는 데이터 소유자가 GRANT·REVOKE로 권한을 임의로 부여·회수한다.
- 역할 기반 접근 제어(RBAC)는 직무(역할)에 권한을 묶고 사용자에게 역할을 할당한다.
오류나 개정된 내용이 보이면 알려주세요