4과목: 정보 보안 일반
1. BLP에 대한 설명으로 옳지 않은 것은?
- BLP 모델이 개발된 주요 목적은 정보의 비밀성과 무결성 보호에 있다.
- 모든 주체의 객체에는 보안 레이블이 부여되며 보안 레이블에 의해 접근이 통제된다.
- 주체가 객체에 정보를 기록(write)하려 할 때 *(star) 규칙이 적용되며 객체의 보안 레이블이 주체의 보안 레이블을 지배하는 경우 기록(write)이 허용된다.
- 주체가 객체에 포함된 정보를 조회(read)할 때 simple security 규칙이 적용되며 주체의 보안 레이블이 객체의 보안 레이블을 지배하는 경우 조회(read)가 허용된다.
(정답률: 45%)
오답 노트
무결성 보호: BLP가 아닌 Biba 모델의 주요 목적입니다.