접근제어 모델은 강제적 접근제어, 임의적 접근제어, 역 할기반 접근제어로 구분할 수 있다.
오답 이유이 보기는 올바른 설명이므로 '옳지 않은 것'의 정답이 아니다. 판단 근거: Biba와 Bell-LaPadula는 보안등급에 따라 중앙 정책이 강제되는 MAC 모델이다. Biba는 무결성, Bell-LaPadula는 기밀성에 중점을 둔다. DAC는 객체 소유자가 권한을 정하는 방식이고 RBAC는 역할에 권한을 부여한다.
2
임의적 접근제어 모델에는 Biba 모델이 있다.
정답 근거이 보기는 문항에서 요구한 틀린 설명이므로 정답이다. 판단 근거: Biba와 Bell-LaPadula는 보안등급에 따라 중앙 정책이 강제되는 MAC 모델이다. Biba는 무결성, Bell-LaPadula는 기밀성에 중점을 둔다. DAC는 객체 소유자가 권한을 정하는 방식이고 RBAC는 역할에 권한을 부여한다.
3
강제적 접근제어 모델에는 Bell-LaPadula 모델이 있다.
오답 이유이 보기는 올바른 설명이므로 '옳지 않은 것'의 정답이 아니다. 판단 근거: Biba와 Bell-LaPadula는 보안등급에 따라 중앙 정책이 강제되는 MAC 모델이다. Biba는 무결성, Bell-LaPadula는 기밀성에 중점을 둔다. DAC는 객체 소유자가 권한을 정하는 방식이고 RBAC는 역할에 권한을 부여한다.
4
역할기반 접근제어 모델은 사용자의 역할에 권한을 부여 한다.
오답 이유이 보기는 올바른 설명이므로 '옳지 않은 것'의 정답이 아니다. 판단 근거: Biba와 Bell-LaPadula는 보안등급에 따라 중앙 정책이 강제되는 MAC 모델이다. Biba는 무결성, Bell-LaPadula는 기밀성에 중점을 둔다. DAC는 객체 소유자가 권한을 정하는 방식이고 RBAC는 역할에 권한을 부여한다.
ANSWER & EXPLANATION
정답 2번
Biba와 Bell-LaPadula는 보안등급에 따라 중앙 정책이 강제되는 MAC 모델이다. Biba는 무결성, Bell-LaPadula는 기밀성에 중점을 둔다. DAC는 객체 소유자가 권한을 정하는 방식이고 RBAC는 역할에 권한을 부여한다.
시험 포인트
정답 번호보다 보기의 핵심 용어와 반례를 함께 확인한다.
암기 포인트
Biba와 Bell-LaPadula는 보안등급에 따라 중앙 정책이 강제되는 MAC 모델이다
RELATED CONCEPT
정보보호 일반 핵심개념
정답 용어만 외우지 말고 각 보기의 적용 대상·기능·전제 조건을 비교하세요. 같은 분야 기출을 묶어서 풀면 표현이 달라져도 판단 기준을 유지할 수 있습니다.