정보 보안 일반정보보안기사 · 2019년03월23일 · 62/100
62.BLP에 대한 설명으로 옳지 않은 것은?
1
BLP 모델이 개발된 주요 목적은 정보의 비밀성과 무결성 보호에 있다.정답
2
모든 주체의 객체에는 보안 레이블이 부여되며 보안 레이블에 의해 접근이 통제된다.
3
주체가 객체에 정보를 기록(write)하려 할 때 *(star) 규칙이 적용되며 객체의 보안 레이블이 주체의 보안 레이블을 지배하는 경우 기록(write)이 허용된다.
4
주체가 객체에 포함된 정보를 조회(read)할 때 simple security 규칙이 적용되며 주체의 보안 레이블이 객체의 보안 레이블을 지배하는 경우 조회(read)가 허용된다.
해설
무결성 보호는 BLP가 아니고 Biba 입니다