정보보안기사 제5회 6번

과목: 시스템 보안

문제[edit | edit source]

6. 다음에서 설명하고 있는 접근 제어 정책으로 올바른 것은?

ㅇ 권한을 사용지가 아닌 그룹에 부여하고, 그룹이 수행하여야 할 역할을 정의한다.
ㅇ 초기 관리의 오버헤드를 줄이고, 직무를 기반으로 하는 접근 통제 모델이다.
ㅇ 접근 수준과 등급에 대한 정의는 관리자에 의해 설정 및 변경이 가능하다.