다음과 같은 특성을 갖추고 있는 보안 모델은?○ 최초의 수학적 모델이다… | [7급 국가직 정보보호론] 24년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 24년 1회차
다음과 같은 특성을 갖추고 있는 보안 모델은?○ 최초의 수학적 모델이다.
○ 강제적 접근 통제 방식으로 접근을 통제하며, 시스템 내부에 있는 정보의 기밀성을 보호한다.
○ 주체는 주체보다 같거나 낮은 보안 수준의 객체만 읽을 수 있고, 주체보다 같거나 높은 보안 수준의 객체만 쓸 수 있다.
1
비바(Biba) 모델
2
만리장성(Chinese Wall) 모델
3
클락－윌슨(Clark-Wilson) 모델
4
벨－라파듈라(Bell-LaPadula) 모델
해설
최초의 수학적 모델로 강제적 접근통제와 기밀성을 다루는 것은 벨-라파듈라(BLP) 모델이다.
No Read Up(같거나 낮은 등급만 읽기), No Write Down(같거나 높은 등급에만 쓰기) 규칙이 지문과 일치한다.
- 비바 모델: 무결성 모델로 읽기·쓰기 규칙이 BLP와 반대(No Read Down, No Write Up)이다.
- 만리장성 모델: 이해 충돌 방지를 위해 접근 이력에 따라 권한이 바뀌는 모델이다.
- 클락-윌슨 모델: 정형화된 트랜잭션으로 상업 환경의 무결성을 보장하는 모델이다.
오류나 개정된 내용이 보이면 알려주세요