접근제어(Access Control) 시스템의 일반적인 구분과 특성으로… | [경찰간부후보생 정보보호론] 23년 1회차 기출문제 상세 페이지
1[경찰간부후보생 정보보호론] 23년 1회차
접근제어(Access Control) 시스템의 일반적인 구분과 특성으로 가장 적절하지 않은 것은?
1
파일 리스트 접근제어(File List Access Control)-접근리스트 기반
2
임의적 접근제어(Discretionary Access Control)-신분 기반
3
비임의적 접근제어(Non-Discretionary Access Control)-역할 기반
4
강제적 접근제어(Mandatory Access Control)-규칙 기반
해설
파일 리스트 접근제어는 접근제어 시스템의 일반적인 구분에 해당하지 않는다.
접근제어는 일반적으로 임의적(DAC)·강제적(MAC)·비임의적(RBAC) 접근제어로 구분한다. 접근 리스트는 별도 유형이 아니라 이들을 구현하는 수단이다.
- 임의적 접근제어는 주체의 신분에 따라 소유자가 권한을 부여하므로 신분 기반이다.
- 비임의적 접근제어는 주체의 역할에 따라 권한을 부여하므로 역할 기반이다.
- 강제적 접근제어는 보안 등급과 규칙에 따라 시스템이 통제하므로 규칙 기반이다.
오류나 개정된 내용이 보이면 알려주세요