강제적 접근제어 모델에 대한 설명으로 옳은 것을 고른 것으로 가장 적절… | [경찰간부후보생 정보보호론] 26년 1회차 기출문제 상세 페이지
1[경찰간부후보생 정보보호론] 26년 1회차
강제적 접근제어 모델에 대한 설명으로 옳은 것을 고른 것으로 가장 적절한 것은?
| 가.벨 라파둘라 모델에서는 자신의 권한보다 높은 보안 레벨의 문서는 읽을 수 없다. 나.벨 라파둘라 모델에서는 자신의 권한보다 높은 보안 레벨의 문서에는 쓰기 권한이 없다. 다.비바 모델에서는 무결성 레벨 2인 사람이 신뢰도가 더 높은 무결성 레벨 1의 정보를 읽을 수 있다. 라.비바 모델에서는 무결성 레벨 2의 정보를 신뢰도가 더 높은 무결성 레벨 1의 문서에 쓰는 것이 가능하다. |
1
가, 다
2
가, 라
3
나, 다
4
나, 라
해설
옳은 것은 벨 라파둘라의 상위 레벨 읽기 금지와 비바의 상위 무결성 정보 읽기 허용이다.
벨 라파둘라는 기밀성 모델로 No Read Up·No Write Down을, 비바는 무결성 모델로 No Read Down·No Write Up을 따른다. 무결성 레벨 1이 2보다 신뢰도가 높으므로 레벨 2 주체가 레벨 1 정보를 읽는 것은 허용된다.
- 벨 라파둘라에서 상위 레벨 문서에 쓰는 것(Write Up)은 허용되므로 쓰기 권한이 없다는 설명은 틀리다.
- 비바에서 하위 무결성 정보를 상위 무결성 문서에 쓰는 것은 No Write Up 위반이므로 가능하다는 설명은 틀리다.
오류나 개정된 내용이 보이면 알려주세요