문제
다음 접근 통제 모델에 대한 설명으로 가장 적절한 것은?
① ABAC에서는 속성 기반으로 동적인 접근 제어가 가능하다 ② DAC에서는 중앙 집중식 권한 관리만 가능하다 ③ MAC에서는 사용자가 자유롭게 권한을 변경할 수 있다 ④ RBAC에서는 개별 사용자마다 직접 권한을 할당해야 한다
정답
1번
해설
ABAC(Attribute-Based Access Control)는 사용자, 리소스, 환경 등의 다양한 속성을 기반으로 동적인 접근 제어 결정을 내린다. DAC는 분산식 권한 관리, MAC는 시스템이 강제하는 정책, RBAC는 역할 기반 권한 할당이 특징이다.