Bell-LaPadula 모델에 대한 설명으로 가장 적절한 것은? | [경찰간부후보생 정보보호론] 23년 1회차 기출문제 상세 페이지
1[경찰간부후보생 정보보호론] 23년 1회차
Bell-LaPadula 모델에 대한 설명으로 가장 적절한 것은?
1
높은 등급의 정보가 낮은 레벨로 유출되는 것을 통제하는 모델이다.
2
정보는 Top Secret, Secret, Unclassified로 분류하고 정보의 무결성 보장에 초점을 두고 있다.
3
No Write-Down 정책은 주체는 자신보다 낮은 등급의 객체에 정보를 쓸(write) 수 있다.
4
No Read-Up 정책은 주체는 자신보다 높은 등급의 객체를 읽고 쓸(read/write) 수 없다.
해설
Bell-LaPadula 모델은 높은 등급의 정보가 낮은 등급으로 유출되는 것을 통제하는 모델이다.
이 모델의 목표는 기밀성이며, 규칙은 No Read-Up과 No Write-Down 두 가지로 요약된다.
- 이 모델의 초점은 무결성이 아니라 기밀성이며, 무결성에 초점을 둔 것은 Biba 모델이다.
- No Write-Down은 자신보다 낮은 등급의 객체에 쓸 수 없다는 정책으로, 쓸 수 있다는 설명은 규칙을 뒤집은 것이다.
- No Read-Up은 높은 등급의 객체를 읽지 못하게 할 뿐, 높은 등급에 쓰는 것까지 막지는 않는다.
오류나 개정된 내용이 보이면 알려주세요