문제
다음 감사 기록 (1)~(3)에 적용된 접근통제 모델의 영문 약자를 [보기]에서 골라 순서대로 작성하시오.
(1) 보안 관리자가 자료에 비밀 라벨을 지정하자 일반 인가등급 사용자는 자료 소유자의 허락이 있어도 열람할 수 없었다.
(2) 프로젝트 파일을 만든 사용자가 동료 한 명에게 읽기 권한을 추가했다.
(3) 인사 담당자가 사용자를 구매 승인자 역할에 배정하자 그 역할에 연결된 승인 기능을 사용할 수 있게 되었다.
[보기] RBAC, MAC, DAC, OTP
정답
(1) MAC (2) DAC (3) RBAC
해설
보안 라벨과 인가등급을 강제로 비교하는 (1)은 MAC, 파일 소유자가 권한을 추가하는 (2)는 DAC, 역할 배정으로 기능 권한을 얻는 (3)은 RBAC이다.