접근 정책 “사용자의 직무 역할에 결재·조회 권한을 묶어 배정”의 통제 모델은?

1. 1

   속성 기반 접근통제(ABAC)

   오답 이유ABAC는 주체·객체·행위·환경 속성의 조합을 정책으로 평가한다. 역할 자체에 권한을 묶는 모델을 묻는 지문에서는 RBAC와 구별한다.
2. 2

   강제 접근통제(MAC)

   오답 이유MAC는 보안 등급과 레이블을 중앙 정책으로 비교해 접근을 강제한다. 직무 역할에 결재·조회 권한을 연결하는 설명과 다르다.
3. 3

   임의 접근통제(DAC)

   오답 이유DAC는 자원 소유자가 접근 권한을 재량으로 부여·회수하는 모델이다. 이 지문은 소유자의 결정이 아니라 역할 배정을 말한다.
4. 4

   역할 기반 접근통제(RBAC)

   정답 근거RBAC는 역할에 권한을 묶고 사용자에게 역할을 부여한다. 직무별 결재·조회 권한을 함께 배정하는 조건에 해당한다.