정보 보안 일반정보보안기사 · 2022년06월25일 · 62/100
62.접근통제 모델에 대한 각각의 설명 중 옳은 것은?
1
비바(Biba) 모델 : 임의적 접근통제(DAC: Doscretionary Access Control)를 기반으로 하는 상태 머신 모델이다.
2
벨-라파듈라(Bell-Lapadula) 모델 : 객체애 대한 무결성 또는 가용성을 유지하는데 중점을 두고 있으며, 기밀성의 측면에는 대처하지 않는다.
3
비바(Biba) 모델 : 비밀 채널을 방지하며, 내부 및 외부 객체 일관성을 보호한다.
4
클락-윌슨(Clark-Wilson) 모델 : 허가 받은 사용자가 허가 받지 않고 데이터를 수정하는 것을 방지한다.정답
해설
벨라파툴라 : 기밀성 , 미 국방부 지원 보안모델로 기밀성 강조, 최초의 수학적 모델로 강제적 정책에 의해 접근 통제하는 모델, 보안정책은 정보가 높은레벨에서 낮은 레벨로 흐르는것을 방지,Blind Write(무결성 파괴), 단순보안규칙-No read up 비밀등급이 낮은 주체는 비밀등급이 높은 객체를 읽지 못하는 보안정책 No write down 스타보안규칙 인가받은 비밀등급 이하의 정보ㅓ를 수정하지 못하게 하는 정책 비바 - BLP의 단점을 보완한 무결성을 보장하는 최초의 모델 무결성의 3가지 목표 중 비인가자의 데이터 수정 방지기능 no read down 단순 무결성 규칙 주체는 자신의 무결성 접근 등급보다 객체의 무결성 접근등급이 높은 경우에만 읽을수 있음 no write up 스타 무결성 규칙 주체는 자신의 무결성 접근등급이 객체의 무결성 접근등급보다 높은 경우에만 쓰기할수 있음 클릭월슨 - 무결성 중심의 상업용 모델로 설계된 모델 금융/회계 데이터는 자신에 대한 정보를 취급하고 있어 변조 방지가 더욱 중요 주체는 객체에 대한 직접적인 접근을 가지지 않으며 객체는 오직 프로그램을 통해서 접근할수 있음 임의 보안기법(DAC) : 대부분의 상용 DBMS가 지원 강제 보안기법(MAC) : 벨라파둘라, 비바, 클락-월슨, 만리장성 [작성자 : pinkcandy]