접근통제 모델에 대한 각각의 설명 중 옳은 것은?

1. 1

   비바(Biba) 모델 : 임의적 접근통제(DAC: Doscretionary Access Control)를 기반으로 하는 상태 머신 모델이다.

   오답 이유오답 보기입니다. ‘비바(Biba) 모델 : 임의적 접근통제(DAC: Doscretionary Access Control)를 기반으로 하는 상태 머신 모델이다.’은(는) 이 문항의 판단 기준인 ‘클락-윌슨(Clark-Wilson) 모델 : 허가 받은 사용자가 허가 받지 않고 데이터를 수정하는 것을 방지한다.’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.
2. 2

   벨-라파듈라(Bell-Lapadula) 모델 : 객체애 대한 무결성 또는 가용성을 유지하는데 중점을 두고 있으며, 기밀성의 측면에는 대처하지 않는다.

   오답 이유오답 보기입니다. ‘벨-라파듈라(Bell-Lapadula) 모델 : 객체애 대한 무결성 또는 가용성을 유지하는데 중점을 두고 있으며, 기밀성의 측면에는 대처하지 않는다.’은(는) 이 문항의 판단 기준인 ‘클락-윌슨(Clark-Wilson) 모델 : 허가 받은 사용자가 허가 받지 않고 데이터를 수정하는 것을 방지한다.’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.
3. 3

   비바(Biba) 모델 : 비밀 채널을 방지하며, 내부 및 외부 객체 일관성을 보호한다.

   오답 이유오답 보기입니다. ‘비바(Biba) 모델 : 비밀 채널을 방지하며, 내부 및 외부 객체 일관성을 보호한다.’은(는) 이 문항의 판단 기준인 ‘클락-윌슨(Clark-Wilson) 모델 : 허가 받은 사용자가 허가 받지 않고 데이터를 수정하는 것을 방지한다.’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.
4. 4

   클락-윌슨(Clark-Wilson) 모델 : 허가 받은 사용자가 허가 받지 않고 데이터를 수정하는 것을 방지한다.

   정답 근거정답 보기입니다. 클락-윌슨(Clark-Wilson) 모델은 무결성 중심의 상업용 모델로, 사용자가 객체에 직접 접근하는 것을 금지하고 오직 지정된 프로그램을 통해서만 접근하게 하여 허가되지 않은 데이터 수정을 방지합니다.오답 노트비바(Biba) 모델: 임의적 접근통제가 아닌 강제적 접근통제(MAC) 기반의 무결성 모델입니다.벨-라파듈라(Bell-Lapadula) 모델: 무결성이 아닌 기밀성 유지를 최우선으로 하는 모델입니다.