접근제어 모델에 대한 설명으로 옳지 않은 것은? | [국회직 9급 정보보호론] 22년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 22년 1회차
접근제어 모델에 대한 설명으로 옳지 않은 것은?
1
임의적 접근제어 기법은 자원의 소유자가 접근 주체를 결정한다.
2
강제적접근제어기법은자원이소속된조직의 관리자가 접근권한을 결정한다.
3
임의적 접근제어 기법은 보안 레이블을 기반으로 접근 가능 여부를 판단한다.
4
강제적 접근제어 기법은 원래의 객체에 부여된 허가권이 복사된 객체에서도 동일하게 유지된다.
5
임의적 접근제어 기법은 대부분의 운영체제에서 파일의 접근규칙을 정의할 때 활용한다.
해설
옳지 않은 설명은 임의적 접근제어가 보안 레이블로 판단한다는 내용이다.
보안 레이블로 접근을 판단하는 것은 강제적 접근제어(MAC)의 특징이다. 임의적 접근제어(DAC)는 주체의 신원과 소유자가 정한 권한을 기준으로 판단한다.
- 자원의 소유자가 접근 주체를 결정한다: DAC 의 정의에 해당하는 옳은 설명이다.
- 조직의 관리자가 접근권한을 결정한다: 소유자가 아니라 중앙에서 정책을 정하는 MAC 의 특징이다.
- 복사된 객체에도 허가권이 동일하게 유지된다: 객체의 보안 속성을 시스템이 강제하는 MAC 의 특징이다.
- 운영체제의 파일 접근규칙 정의에 활용된다: 소유자가 파일 권한을 설정하는 방식이 DAC 의 대표 사례이다.
오류나 개정된 내용이 보이면 알려주세요