문제
다음은 접근 통제 방식에 대한 설명이다. 각 설명에 해당하는 접근 통제 모델을 영문 약어로 쓰시오.
① 주체와 객체에 붙은 보안 등급(레이블)을 비교해, 시스템이 정한 규칙대로 접근을 허용한다. 사용자는 권한을 바꿀 수 없다.
② 사용자에게 권한을 직접 주지 않고, 직무에 맞는 역할에 권한을 묶은 뒤 사용자에게 역할을 부여한다.
③ 데이터(객체)의 소유자가 다른 사용자에게 접근 권한을 줄지 스스로 정한다.
정보처리기사 실기 2025년 3회 18번 · 보안 — 출제 주제로 다시 쓴 문제
다음은 접근 통제 방식에 대한 설명이다. 각 설명에 해당하는 접근 통제 모델을 영문 약어로 쓰시오.
① 주체와 객체에 붙은 보안 등급(레이블)을 비교해, 시스템이 정한 규칙대로 접근을 허용한다. 사용자는 권한을 바꿀 수 없다.
② 사용자에게 권한을 직접 주지 않고, 직무에 맞는 역할에 권한을 묶은 뒤 사용자에게 역할을 부여한다.
③ 데이터(객체)의 소유자가 다른 사용자에게 접근 권한을 줄지 스스로 정한다.
이 문제의 전체 시나리오와 점검 체크리스트, 복구 순서, 모범 풀이는 Pro 구독에서 열립니다.