자원의 접근제어 방법 중 강제적 접근제어(Mandatory Access… | [국회직 9급 정보보호론] 16년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 16년 1회차
자원의 접근제어 방법 중 강제적 접근제어(Mandatory Access Control)에 해당하는 것으로 옳은 것은?
1
자원마다 보안등급이 부여된다.
2
사용자별로 접근권리를 이전할 수 있다.
3
UNIX 운영체제의 기본 접근제어 방식이다.
4
조직의 역할에 따라 접근권한을 부여하는 방식이다.
5
자원의 소유자가 자원에 대한 접근권한을 설정한다.
해설
강제적 접근제어에 해당하는 것은 자원마다 보안등급이 부여된다는 설명이다.
강제적 접근제어는 주체의 인가 등급과 자원의 보안등급을 비교해 시스템 정책에 따라 접근을 결정하므로, 소유자가 임의로 권한을 바꿀 수 없다.
- 사용자별 접근권리 이전: 권한을 임의로 넘길 수 있는 임의적 접근제어의 특징이다.
- UNIX 운영체제의 기본 방식: 소유자가 파일 권한을 정하는 임의적 접근제어에 해당한다.
- 조직의 역할에 따른 권한 부여: 역할 기반 접근제어의 설명이다.
- 소유자의 접근권한 설정: 임의적 접근제어의 핵심 특징이다.
오류나 개정된 내용이 보이면 알려주세요