J정처LAB
메뉴
기출·모의자체 제작분야별 검색핵심개념오답문제저장문제이용안내로그인
← 회차 전체 문제
공개 기출자동 검사 완료2022년 9급 국가직 공무원 정보보호론 · 정보보호론 · 정보보호 일반 · 16번

접근제어 모델에 대한 설명으로 옳지 않은 것은?

  1. 1

    접근제어 모델은 강제적 접근제어, 임의적 접근제어, 역할기반 접근제어로 구분할 수 있다.

    오답 이유대표 접근통제 정책은 객체 소유자 중심 DAC, 보안등급 중심 MAC, 역할 중심 RBAC로 구분할 수 있다.
  2. 2

    임의적 접근제어 모델에는 Biba 모델이 있다.

    정답 근거Biba는 중앙 정책이 무결성 등급에 따라 정보흐름을 강제하는 MAC 모델이며 객체 소유자가 권한을 정하는 DAC가 아니다.
  3. 3

    강제적 접근제어 모델에는 Bell-LaPadula 모델이 있다.

    오답 이유Bell-LaPadula는 보안등급을 사용해 상향 읽기와 하향 쓰기를 제한하는 기밀성 중심 MAC 모델이다.
  4. 4

    역할기반 접근제어 모델은 사용자의 역할에 권한을 부여한다.

    오답 이유RBAC는 개별 사용자에게 권한을 직접 나열하기보다 직무 역할에 권한을 묶고 사용자를 역할에 배정한다.
정답·상세해설

정답 2번

Biba와 Bell-LaPadula는 보안등급에 따라 중앙 정책이 강제되는 MAC 모델이다. Biba는 무결성, Bell-LaPadula는 기밀성에 중점을 둔다. DAC는 객체 소유자가 권한을 정하는 방식이고 RBAC는 역할에 권한을 부여한다.

콘텐츠 기록

콘텐츠 정보

자료 유형
공개 기출
검수 상태
자동 검사 완료
해설 작성·검수
정처LAB 자동 검사
최종 검수
2026-08-21
정처LAB 자체 개념 설명

정보보안 공격·암호·접근통제 정리

보안 목표, 암호 방식, 웹 공격과 대응책을 원인·대응 관계로 학습합니다.

  • 전자서명은 송신자 인증·무결성·부인방지를 제공한다.
  • 해시는 일반적으로 복호화 대상이 아니다.
전체 개념 정리 읽기 →
이 번호부터 전체 회차 풀기내 오답 복습회차 전체보기시험별 CBT 안내