사이버 보안 모델에 관한 다음 설명 중 옳은 것을 모두 고른 것은?ㄱ.… | [법원직 9급 전산·사서 정보보호론] 26년 1회차 기출문제 상세 페이지

사이버 보안 모델에 관한 다음 설명 중 옳은 것을 모두 고른 것은?
ㄱ.Bell-LaPadula Model: 무결성 보호를 목적으로 하며, “No Read Down, No Write Up” 규칙을 따른다.
ㄴ.Biba Model: 기밀성 보호를 목적으로 하며, “No Read Up, No Write Down” 규칙을 따른다.
ㄷ.Clark-Wilson Model: 상업적 환경에서 무결성을 보장하기 위해 잘 정의된 트랜잭션과 직무 분리를 사용한다.
ㄹ.Chinese Wall Model: 이해 충돌(Conflict of Interest)을 방지하기 위해 경쟁사 정보 접근을 제한한다.

ㄱ, ㄴ

ㄱ, ㄷ

ㄴ, ㄹ

ㄷ, ㄹ

옳은 설명은 Clark-Wilson Model과 Chinese Wall Model에 관한 것이다.
Clark-Wilson은 상업 환경의 무결성을 위해 잘 정의된 트랜잭션과 직무 분리를 쓰고, Chinese Wall은 경쟁사 정보 접근을 제한해 이해 충돌을 막는다.
Bell-LaPadula는 기밀성 모델로 No Read Up, No Write Down 규칙을 따르므로, 무결성 보호와 반대 규칙을 적은 설명은 틀렸다.
Biba는 무결성 모델로 No Read Down, No Write Up 규칙을 따르므로, 기밀성 보호와 반대 규칙을 적은 설명은 틀렸다.