4.인적자원 관리자가 특정 부서 사용자들에게 같은 직무를 수행할 수 있는 접근 권한을 할당하고 있다. 이것은 다음 중 어느 것의 예인가?

해설

역할 기반 접근통제 권한이 있는 사용자들에게 시스템 접근을 통제하는 방법(DAC와 MAC의 단점을 보완한 방식) 규칙기반 접근통제 특정 시스템에 접근 하고자 하는 모든 사용자에게 부과된 규칙으로 보안설정 중앙집중식 접근 통제 AAA 기능을 하나의 시스템에서 수행하는 방식이다. ※ AAA > Authentication: 인증 (ID/PW, 생체 인식, PKI 등) > Authorization: 인가 (MAC, DAC, RBAC 등) > Accountability: 책임추적 또는 과금 (로깅, Audit 등) 강제적 접근 통제 사용자가 자원에 접근 할때 사용자의 비밀 취급 레이블과 각 개체에 부여된 민감도에 따라 접근을 통제