속성기반 접근제어(Attribute-Based Access Contro… | [경찰간부후보생 정보보호론] 26년 1회차 기출문제 상세 페이지

능동적으로 정보를 이동시키거나 시스템 상태를 바꾸는 존재는 주체이므로 주체 속성이다.
ABAC는 주체·객체·환경 속성을 정책 규칙에 대입해 접근 허용 여부를 결정하며, 주체는 사용자나 프로세스처럼 접근을 요청하는 능동적 개체이다.
객체 속성: 접근 대상이 되는 수동적 자원(파일·레코드 등)의 속성이다.
관리 속성: ABAC의 속성 유형(주체·객체·환경)에 해당하지 않는다.
환경 속성: 시간·위치·위협 수준 등 접근 요청이 일어나는 상황 정보이다.