2022 국가직9급 정보보호론 16번 해설 — 접근제어 모델
정답 ②번출제 쟁점 접근제어 모델발문 옳지 않은 것 고르기
문제
22.국가.9급 접근제어 모델에 대한 설명으로 옳지 않은 것은?
- ① 접근제어 모델은 강제적 접근제어, 임의적 접근제어, 역 할기반 접근제어로 구분할 수 있다
- ② 임의적 접근제어 모델에는 Biba 모델이 있다 ← 정답
- ③ 강제적 접근제어 모델에는 Bell-LaPadula 모델이 있다
- ④ 역할기반 접근제어 모델은 사용자의 역할에 권한을 부여 한다. ② 강제적 접근제어 모델에는 Bell-LaPadula, Biba, Clark and Wilson 모델 등이 있다. ② 지안학원 조현준 선생
선지별 해설
① 접근제어 모델은 강제적 접근제어, 임의적 접근제어, 역 할기반 접근제어로 구분할 수 있다
이 선지 진술은 옳음(O)
대표적인 접근제어 분류에는 MAC, DAC, RBAC가 있다.
② 임의적 접근제어 모델에는 Biba 모델이 있다
이 선지 진술은 틀림(X)
Biba 모델은 무결성 보호를 다루는 강제적 접근제어 모델로 분류된다.
③ 강제적 접근제어 모델에는 Bell-LaPadula 모델이 있다
이 선지 진술은 옳음(O)
Bell-LaPadula 모델은 기밀성 보호를 목적으로 하는 대표적인 강제적 접근제어 모델이다.
④ 역할기반 접근제어 모델은 사용자의 역할에 권한을 부여 한다. ② 강제적 접근제어 모델에는 Bell-LaPadula, Biba, Clark and Wilson 모델 등이 있다. ② 지안학원 조현준 선생
이 선지 진술은 옳음(O)
RBAC는 사용자와 권한을 직접 연결하기보다 역할에 권한을 부여하고 사용자에게 역할을 할당한다.
핵심 요약 (Q&A)
- Q. 2022 국가직9급 정보보호론 16번의 핵심 쟁점은 무엇인가?
- A. 2022 국가직9급 정보보호론 16번은 접근제어 모델에 관한 문항으로, "옳지 않은 것"을 고르는 문제입니다.
- Q. 2022 국가직9급 정보보호론 16번의 정답은?
- A. 정답은 ②번입니다. Biba 모델은 무결성 보호를 다루는 강제적 접근제어 모델로 분류된다.