🛡️정보시스템 구축 관리반드시
접근 통제
DAC는 주인이, MAC는 규칙이, RBAC는 역할이 정한다.
DAC(임의 접근 통제): 자원의 소유자가 권한을 준다.
MAC(강제 접근 통제): 보안 등급에 따라 시스템이 강제한다.
RBAC(역할 기반 접근 통제): 사람이 아니라 역할에 권한을 붙인다.
인증 유형: 지식 기반(비밀번호), 소유 기반(OTP·스마트카드), 생체 기반(지문·홍채), 위치 기반.
외울 것
DAC소유자가 결정
MAC보안 등급으로 강제
RBAC역할에 권한
시험에는 이렇게
세 가지 접근 통제의 이름과 결정 주체를 짝짓게 한다. 실기 단답형으로도 나온다.
실기에도 나오는 개념입니다. 실기는 고르는 것이 아니라 적으므로 용어를 글자 그대로 외워 두세요.
확인 문제
이 개념은 실기에도 3문항 나옵니다. 고르는 것과 적는 것은 다르니 실기 탭에서 손으로도 한 번 적어 보세요.