다음에서 설명하는 접근 통제 유형으로 가장 적절한 것은?이것은 사용자 … | [경찰간부후보생 시스템네트워크보안] 24년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 24년 1회차
다음에서 설명하는 접근 통제 유형으로 가장 적절한 것은?이것은 사용자 권한에 종속되지 않고, 민감하거나 중요한 자원에 대한 접근과 관련된 것이다. 예를 들면 일반 사용자가 관리자 권한을 전부 획득하지 못했더라도 관리자만 접근할 수 있는 메뉴에 접근하는 경우를 말한다.
1
수직적 접근 통제
2
수평적 접근 통제
3
비즈니스 로직 접근 통제
4
강제적 접근 통제
해설
설명은 비즈니스 로직 접근 통제이다.
비즈니스 로직(문맥 종속) 접근 통제는 사용자에게 부여된 권한 등급 자체가 아니라 민감하거나 중요한 자원·기능에 대한 접근이 업무 흐름상 허용되는지를 따지는 통제다. 관리자 권한을 얻지 못한 일반 사용자가 관리자 전용 메뉴에 접근하는 것처럼, 권한 획득 여부와 무관하게 중요 기능에 닿는 경우가 이 통제의 대상이다.
- 수평적 접근 통제: 같은 권한 등급의 다른 사용자 데이터에 접근하는 것을 막는 통제다.
- 강제적 접근 통제: 보안 등급과 범주에 따라 시스템이 접근을 강제하는 접근 통제 모델로, 웹 접근 통제 취약 유형 분류가 아니다.
오류나 개정된 내용이 보이면 알려주세요