4과목: 정보 보안 일반
1. 접근통제 모델에 대한 각각의 설명 중 옳은 것은?
- 비바(Biba) 모델 : 임의적 접근통제(DAC: Doscretionary Access Control)를 기반으로 하는 상태 머신 모델이다.
- 벨-라파듈라(Bell-Lapadula) 모델 : 객체애 대한 무결성 또는 가용성을 유지하는데 중점을 두고 있으며, 기밀성의 측면에는 대처하지 않는다.
- 비바(Biba) 모델 : 비밀 채널을 방지하며, 내부 및 외부 객체 일관성을 보호한다.
- 클락-윌슨(Clark-Wilson) 모델 : 허가 받은 사용자가 허가 받지 않고 데이터를 수정하는 것을 방지한다.
(정답률: 44%)
오답 노트
비바(Biba) 모델: 임의적 접근통제가 아닌 강제적 접근통제(MAC) 기반의 무결성 모델입니다.
벨-라파듈라(Bell-Lapadula) 모델: 무결성이 아닌 기밀성 유지를 최우선으로 하는 모델입니다.