접근 제어 모델에 대한 설명으로 옳지 않은 것은? | [국회직 9급 정보보호론] 17년 1회차 기출문제 상세 페이지

1[국회직 9급 정보보호론] 17년 1회차

접근 제어 모델에 대한 설명으로 옳지 않은 것은?

DAC(Discretionary Access Control)는 정보의 소유자가 보안 등급을 결정하고 이에 대한 정보의 접근제어도 설정하는 모델이다.

MAC(Mandatory Access Control)는 사용자 계정에 기반하며, 자원의 소유자가 다른 사용자의 보안 레벨을 수정할 수 있다.

BLP(Bell-LaPadula) 모델은 자신보다 높은 보안 레벨의 문서에 쓰기는 가능하지만, 보안 레벨이 낮은 문서에는 쓰기 권한이 없다.

BLP의 보안 목적은 기밀성이지만, Biba 모델은 정보의 무결성을 높이는 데 있다.

RBAC(Role Based Access Control)는 정보에 대한 사용자의 접근을 개별적인 신분이 아니라 조직 내 개인 역할에 따라 허용 여부를 결정하는 모델이다.

해설

MAC을 사용자 계정 기반에 소유자가 보안 레벨을 수정할 수 있는 모델로 설명한 것이 틀렸다.

MAC은 시스템이 주체의 보안 허가와 객체의 보안 등급을 비교해 강제로 접근을 통제하므로, 자원 소유자가 임의로 등급을 바꿀 수 없다.

오류나 개정된 내용이 보이면 알려주세요

이어서 풀어보기