접근 통제 보안 모델에 관한 설명으로 가장 옳은 것은?

1. 1

   벨-라파듈라(Bell-LaPadula) 모델: 정보의 무결성을 보장하는 데 중점을 둔 모델이다.

   오답 이유Bell-LaPadula는 기밀성을 중시한다.
2. 2

   비바(Biba) 모델: 정보의 기밀성을 강조하며, No Read Up / No Write Down 원칙을 가진 다.

   오답 이유Biba는 No Read Down·No Write Up 등의 규칙으로 무결성을 보호한다.
3. 3

   클락-윌슨(Clark-Wilson) 모델: 군사적 목적으로 개발되었으며, 주로 정보의 기밀성을 유 지하기 위해 사용된다.

   오답 이유Clark-Wilson은 잘 구성된 트랜잭션과 직무 분리로 상업 환경의 무결성을 보호한다.
4. 4

   만리장성(Brewer-Nash) 모델: 사용자의 이전 동작에 따라 접근 권한을 동적으로 변경하여 이익 충돌을 방지한다.

   정답 근거만리장성 모델은 이해충돌 방지를 위해 접근 권한을 동적으로 제한한다.