문서에는 ‘일급비밀·비밀·대외비’ 등급이, 사용자에게는 인가 등급이 부여된다. 사용자가 문서 소유자여도 중앙 보안정책을 우회할 수 없는 방식은?

1. 1

   임의적 접근통제(DAC)

   오답 이유DAC에서는 객체 소유자가 권한을 위임할 수 있으므로 중앙 등급 정책을 소유자도 바꿀 수 없다는 조건과 맞지 않는다.
2. 2

   강제적 접근통제(MAC)

   정답 근거MAC는 보안등급과 인가등급을 강제 비교하고 사용자의 재량을 제한하므로 정답이다.
3. 3

   역할기반 접근통제(RBAC)

   오답 이유RBAC는 직무 역할에 권한을 연결하는 방식이며 문서와 사용자의 보안등급 비교가 핵심은 아니다.
4. 4

   속성기반 접근통제(ABAC)

   오답 이유ABAC는 다양한 속성과 환경 조건을 정책으로 평가하지만 지문처럼 등급 기반 강제 통제를 특정하는 답은 MAC다.