접근통제 보안 모델에 관한 설명으로 가장 옳은 것은?

1. 1

   벨-라파듈라(Bell-LaPadula) 모델은 정보의 무결성 보장을 중심으로 한다.

   오답 이유Bell-LaPadula는 No Read Up·No Write Down으로 기밀성을 보호하므로 무결성 중심이라는 설명은 틀리다.
2. 2

   비바(Biba) 모델은 기밀성을 강조하며 No Read Up·No Write Down 원칙을 적용한다.

   오답 이유Biba는 No Read Down·No Write Up 등으로 무결성을 보호하므로 제시된 기밀성 규칙과 반대다.
3. 3

   클락-윌슨(Clark-Wilson) 모델은 군사 환경의 기밀성 유지를 위해 개발되었다.

   오답 이유Clark-Wilson은 상업 환경에서 잘 구성된 트랜잭션과 직무 분리로 무결성을 보장한다.
4. 4

   만리장성(Brewer-Nash) 모델은 사용자의 이전 접근 이력에 따라 접근 권한을 동적으로 바꾸어 이해 충돌을 방지한다.

   정답 근거Brewer-Nash는 과거 접근 이력과 이해 충돌 집합에 따라 접근을 동적으로 제한하므로 옳다.