접근통제(Access Control) 모델에 관한 다음 설명 중 가장 … | [법원직 9급 전산·사서 정보보호론] 26년 1회차 기출문제 상세 페이지
1[법원직 9급 전산·사서 정보보호론] 26년 1회차
접근통제(Access Control) 모델에 관한 다음 설명 중 가장 옳은 것은?
1
DAC(Discretionary Access Control)에서는 시스템 관리자가 모든 권한을 강제로 부여한다.
2
MAC(Mandatory Access Control)에서는 객체의 소유자가 자신의 재량으로 권한을 부여한다.
3
RBAC(Role-based Access Control)은 사용자의 역할에 권한을 부여하고, 사용자는 역할을 통해 권한을 획득한다.
4
ABAC(Attribute-based Access Control)은 역할만을 기준으로 접근을 결정한다.
해설
RBAC이 역할에 권한을 부여하고 사용자는 역할을 통해 권한을 얻는다는 설명이 옳다.
권한을 사용자 개인이 아니라 역할 단위로 관리하므로, 인사이동 시 역할 배정만 바꾸면 되어 관리가 쉽다.
- DAC은 관리자의 강제 부여가 아니라 객체 소유자의 재량으로 권한을 준다.
- MAC은 소유자의 재량이 아니라 보안 등급 같은 시스템 정책에 따라 접근을 강제한다.
- ABAC은 역할만이 아니라 사용자, 자원, 환경 등의 다양한 속성을 기준으로 접근을 결정한다.
오류나 개정된 내용이 보이면 알려주세요