문제
주체(Subject)가 보유한 속성(Attribute)과 객체(Object)의 속성, 환경 조건(Environment)을 종합적으로 평가하여 동적으로 접근 권한을 결정하는 차세대 접근 통제 모델은 무엇인가?
정답
ABAC
ABACAttribute-Based Access Control속성 기반 접근 통제
해설
ABAC는 사용자 속성, 자원 속성, 환경 정보를 함께 고려하여 접근 여부를 결정하는 모델이다. 역할만 보는 RBAC보다 더 세밀하고 동적인 접근 제어가 가능하다.