객체 소유자가 자율적 판단에 따라 객체에 대한 접근 권한을 제어하는 것… | [7급 국가직 정보보호론] 23년 1회차 기출문제 상세 페이지

객체 소유자가 자율적으로 접근 권한을 정하는 방식은 임의적 접근 제어(DAC)다.
DAC는 주체의 신원과 소유자가 정한 접근 제어 목록(ACL) 등에 따라 권한을 부여하며, 소유자가 다른 사용자에게 권한을 넘겨줄 수 있다.
강제적 접근 제어(MAC): 시스템이 주체의 보안 인가 등급과 객체의 보안 레이블을 비교해 강제로 통제하며, 소유자가 임의로 바꿀 수 없다.
역할 기반 접근 제어(RBAC): 사용자에게 부여된 역할(직무)에 권한을 연결해 통제한다.
래티스 기반 접근 제어: 보안 등급의 격자(lattice) 구조에 따라 접근을 통제하는 강제적 방식의 일종이다.