다음 중 역할기반 접근통제(Role Based Access Control)의 설명으로 틀린 것은?

1. 1

   대개 구현을 위하여 역할에 대한 추상화 작업이 요구된다.

   오답 이유오답 보기입니다. ‘대개 구현을 위하여 역할에 대한 추상화 작업이 요구된다.’은(는) 이 문항의 판단 기준인 ‘사용자에게 지나친 권한이 부여될 우려가 있다.’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.
2. 2

   Non-DAC 또는 비임의적 접근통제 모델로도 불린다.

   오답 이유오답 보기입니다. ‘Non-DAC 또는 비임의적 접근통제 모델로도 불린다.’은(는) 이 문항의 판단 기준인 ‘사용자에게 지나친 권한이 부여될 우려가 있다.’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.
3. 3

   사용자의 역할 및 직능에 따라 접근을 통제하는 방식이다.

   오답 이유오답 보기입니다. ‘사용자의 역할 및 직능에 따라 접근을 통제하는 방식이다.’은(는) 이 문항의 판단 기준인 ‘사용자에게 지나친 권한이 부여될 우려가 있다.’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.
4. 4

   사용자에게 지나친 권한이 부여될 우려가 있다.

   정답 근거정답 보기입니다. DAC [사용자의 신원 (id)] MAC [보안 등급 및 규칙] RBAC [직무나 직책] RBAC은 최소권한을 주려고 합니다.