정보처리기사 (정처기) / 05 정보시스템구축관리
역할 기반 접근 통제에 대한 설명으로 옳은 것은?
- 관리자가 부여한 보안 등급에 따라 강제로 접근을 통제한다
- 자원의 소유자가 접근 권한을 직접 부여한다
- 모든 사용자에게 동일한 권한을 부여한다
- 직무에 권한을 부여하고 사용자에게 직무를 할당해 통제한다
정답과 해설 보기
4. 직무에 권한을 부여하고 사용자에게 직무를 할당해 통제한다
사람이 아니라 역할에 권한을 매다는 방식이라 인사 이동이 잦은 조직에서 관리 부담이 적습니다. 첫 보기는 임의적 접근 통제, 둘째 보기는 강제적 접근 통제의 설명입니다.
모던지가 직접 쓴 문항입니다. 시행기관과 관계가 없습니다.