접근제어(Access Control)에 대한 설명으로 옳지 않은 것은? | [7급 국가직 정보보호론] 22년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 22년 1회차
접근제어(Access Control)에 대한 설명으로 옳지 않은 것은?
1
임의적 접근제어(Discretionary Access Control)는 정보 소유자가 정보의 보안 수준을 결정하고 그에 대한 접근제어까지 설정한다.
2
BLP(Bell-LaPadula) 모델과 Biba 모델은 강제적 접근제어(Mandatory Access Control) 모델에 해당한다.
3
역할 기반 접근제어(Role-Based Access Control)는 사람이 아닌 역할 또는 직책에 권한을 부여한다.
4
BLP 모델에서는 낮은 수준의 보안 권한을 가진 사람이 자신의 권한보다 높은 보안 수준의 문서에 쓸 수 없다.
해설
BLP 모델은 하위 등급 주체가 상위 등급 객체에 쓰는 것을 허용하므로, 높은 수준 문서에 쓸 수 없다는 설명이 옳지 않다.
BLP는 기밀성 모델로 단순 보안 속성(No Read Up)과 *-속성(No Write Down)을 가진다. 금지되는 것은 상위 주체가 하위 객체에 쓰는 것이고, 하위 주체의 상향 쓰기(Write Up)는 허용된다.
- 임의적 접근제어는 정보 소유자가 재량으로 접근 권한을 설정하는 방식이다.
- BLP와 Biba는 보안 등급(레이블)에 따라 강제로 통제하는 강제적 접근제어 모델이다.
- 역할 기반 접근제어는 개인이 아닌 역할(직책)에 권한을 부여하고 사용자를 역할에 할당한다.
오류나 개정된 내용이 보이면 알려주세요