BLP(Bell-La Padula) 모델이 가지고 있는 특성과 규칙에 … | [국회직 9급 정보보호론] 18년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 18년 1회차
BLP(Bell-La Padula) 모델이 가지고 있는 특성과 규칙에 대한 설명으로 옳지 않은 것은?
1
비밀정보가 허가되지 않은 방식으로 접근되는 것을 방지하고자 하는 것을 목표로 함
2
강제적 접근통제를 하고자 하는 경우 본 모델을 기반으로 통제 규칙을 정의함
3
단순 보안 규칙은 주체가 객체를 읽기 위해서는 주체의 비밀취급 허가 수준이 객체의 보안 분류 수준보다 높거나 같아야 함
4
스타 보안 규칙은 주체가 객체에 쓰기 위해서는 주체의 비밀 취급 허가 수준이 객체의 보안 분류 수준보다 높거나 같아야 함
5
강한 스타 보안 규칙은 주체의 읽기/쓰기는 하위 혹은 상위가 아닌 동일한 보안 분류 수준의 객체에 대해서만 가능함
해설
스타 보안 규칙의 방향을 반대로 쓴 설명이 틀렸다. 쓰기는 주체의 허가 수준이 객체의 분류 수준보다 낮거나 같아야 한다.
높은 수준의 정보가 낮은 수준으로 흘러가지 못하게 막는 것이 목적이며, 이를 No Write Down이라고 한다.
- BLP의 목표: 비밀정보의 허가되지 않은 접근을 막는 기밀성 중심 모델이므로 옳다.
- 강제적 접근통제의 기반: 보안 등급에 따라 접근을 통제하는 규칙의 기초가 되므로 옳다.
- 단순 보안 규칙: 주체의 수준이 객체보다 높거나 같아야 읽을 수 있는 No Read Up이므로 옳다.
- 강한 스타 보안 규칙: 주체와 같은 수준의 객체에만 읽기와 쓰기를 허용하므로 옳다.
오류나 개정된 내용이 보이면 알려주세요