21-1다음 설명에 해당하는 접근 통제 방식을 적으시오.객체에 대한 접… | 2021년 정보처리기사실기 1회차 기출문제 상세 페이지
8
21-1
다음 설명에 해당하는 접근 통제 방식을 적으시오.
- 객체에 대한 접근 허용 여부를 사용자 개인이나 그가 속한 그룹의 식별자(ID)를 기준으로 판단한다.
- 객체의 소유자나 접근 권한을 가진 사용자가 자기 재량으로 다른 사용자에게 권한을 넘겨줄 수 있다.
해설
임의적 접근 통제(DAC)
[해설]
임의적 접근 통제(DAC, Discretionary Access Control)는 사용자나 그룹의 신원(ID)을 기준으로 접근 허용 여부를 판단한다.
객체 소유자가 자기 재량으로 다른 사용자에게 권한을 넘겨줄 수 있어서 '임의적'이라고 부른다. 유닉스 파일 권한(소유자·그룹·기타의 rwx)이 대표적인 예다.
혼동 주의: 보안 등급을 비교해 시스템이 강제로 정하는 방식은 MAC, 직무 역할에 따라 권한을 주는 방식은 RBAC다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.