병원은 의사·간호사·원무 담당자 역할마다 권한 묶음을 정의하고, 인사 이동 시 사용자의 역할만 변경한다. 가장 적절한 접근통제 방식은?

1. 1

   임의적 접근통제(DAC)

   오답 이유DAC는 객체 소유자가 사용자별 권한을 재량으로 부여하므로 중앙의 직무 역할 묶음과 다르다.
2. 2

   속성기반 접근통제(ABAC)

   오답 이유ABAC는 부서·시간·위치 같은 속성을 조건식으로 평가하며, 정해진 직무 역할에 권한을 묶는 구조와 구분된다.
3. 3

   강제적 접근통제(MAC)

   오답 이유MAC는 보안등급과 허가등급을 강제로 비교하는 방식으로 인사 역할 변경 중심 운영을 설명하지 않는다.
4. 4

   역할기반 접근통제(RBAC)

   정답 근거RBAC는 의사·간호사 같은 역할에 권한을 부여하고 사용자를 역할에 배정하므로 정답이다.