은행 업무 환경에서의 접근 제어 방식(Access Control Mod… | [국회직 9급 정보보호론] 25년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 25년 1회차
은행 업무 환경에서의 접근 제어 방식(Access Control Model)에 대한 설명으로 옳은 것은?
1
RBAC(Role-Based Access Control)는 조직 내 역할에 따라 접근 권한을 부여하므로, ‘여신 심사역’ 역할을 가진 사용자는 자동으로 관련 시스템에 접근할 수 있다.
2
DAC(Discretionary Access Control)는 자산 소유자가 권한을 자유롭게 부여할 수 있기 때문에, 보안 사고 발생 시 책임 소재가 명확해져 금융기관에서 자주 활용된다.
3
ABAC(Attribute-Based Access Control)는 특정 파일을 ‘중요 파일’로 분류하더라도 사용자 속성이 일치하지 않으면 누구든 접근이 가능하므로 보안성이 낮다.
4
RBAC는 개별 사용자마다 권한을 직접 지정하기 때문에, 사용자가 많을수록 관리가 어려워진다.
5
ABAC는 규칙이 아닌 사용자 개별 요청에 따라 접근이 결정되므로, 정책 자동화가 어렵다는 단점이 있다.
해설
옳은 설명은 RBAC가 조직 내 역할에 따라 권한을 부여한다는 내용이다.
RBAC는 권한을 사용자가 아닌 역할에 묶어 두므로, '여신 심사역' 역할을 배정받은 사용자는 그 역할의 권한으로 관련 시스템에 접근한다.
- DAC의 책임 소재: 소유자 재량으로 권한이 넘어가 오히려 추적과 통제가 어렵다.
- ABAC의 속성 불일치: 속성이 맞지 않으면 접근이 거부되므로 누구든 접근 가능하다는 설명은 틀렸다.
- RBAC의 개별 권한 지정: 사용자마다 지정하는 것이 아니라 역할에 권한을 부여하므로 틀렸다.
- ABAC의 정책 자동화: 속성과 규칙에 따라 판단하므로 개별 요청 기준이라는 설명은 틀렸다.
오류나 개정된 내용이 보이면 알려주세요