다음 설명에서 제시하는 접근 제어 정책은?주체 또는 소속 그룹의 아이디… | [국회직 9급 정보보호론] 20년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 20년 1회차
다음 설명에서 제시하는 접근 제어 정책은?주체 또는 소속 그룹의 아이디(ID)에 근거하여 객체에 대한 접근 제한을 설정한다. 객체별로 세분화된 접근 제어가 가능하고, 유연한 접근 제어 서비스를 제공할 수 있어 다양한 환경에서 폭넓게 사용되고 있다.
1
강제적 접근 제어(Mandatory Access Control)
2
규칙 기반 접근 제어(Rule Based Access Control)
3
역할 기반 접근 제어(Role Based Access Control)
4
임의적 접근 제어(Discretionary Access Control)
5
래티스 기반 접근 제어(Lattice Based Access Control)
해설
주체나 소속 그룹의 ID에 근거해 접근을 제한하는 정책은 임의적 접근 제어(DAC)다.
객체 소유자가 재량으로 권한을 정할 수 있어 객체별 세분화와 유연한 접근 제어가 가능하다는 설명이 DAC의 특징과 일치한다.
- 강제적 접근 제어: 주체의 ID가 아니라 객체의 보안 등급과 주체의 인가 수준을 비교해 시스템이 강제한다.
- 규칙 기반 접근 제어: 주체의 ID보다 시스템에 정해진 규칙을 기준으로 접근을 결정한다.
- 역할 기반 접근 제어: 개인이나 그룹의 ID가 아니라 조직 내 역할에 권한을 부여한다.
- 래티스 기반 접근 제어: 보안 등급의 상한과 하한으로 이루어진 격자 구조에 따라 접근을 결정한다.
오류나 개정된 내용이 보이면 알려주세요