62.다음의 지문이 설명하고 있는 접근 통제 보안모델은?

해설

벨-라파듈라 모델 >> 주체는 자신보다 높은 보안 수준의 객체를 읽을 수 없다. - No Write Down - 군사용 보안 정책 - 오직 기밀성을 강조하는 MAC(Mandatory Access Control)모델이다. - 허가된 비밀 정보에 허가되지 않는 방식의 접근을 금지한다. - 정보의 불법적인 유출을 막기위해 개발된 최초의 수학적 모델이다 비바 무결성 모델 >> 주체는 자신보다 높은 무결성 수준을 갖는 주체에게 서비스를 요청할 수 없다. - No Read Down, No Write Up - 벨-라파듈라의 단점을 보완한 상업용 무결성 모델 - 정보는 고의적인, 비인가된, 우연한 변경으로부터 보호되어야 한다는 무결성의 3가지 원칙 중 비인가된 변경만 취급한다. 클락-윌슨 무결성 모델 >> 데이터를 하나의 일치 상태에서 다른 일치 상태로 변경해야 한다.(정확한 트랜잭션) - 주체/프로그램/객체의 세 부분 관계를 사용한 무결성 모델이다. - 무결성을 중심으로 군사용보단 상업용을 목적으로 설계되었다. (상업용 연산에 가깝게 설계) - 무결성의 3가지 목적(비인가자의 위변조 방지, 직무분리라, 정확한 트랜잭션)을 구현한다.