지식틀 — 수국백과

과학기술정보보안 · 평가원리더로 보기 →

임의적 접근제어의 권한 관리

접근제어에는 임의적 접근제어, 강제적 접근제어 등이 있다. ㉠ ‘임의적 접근제어’에서는 정보 객체의 소유자가 해당 객체에 대한 보안등급을 부여한다. 또한 객체에 대한 주체의 접근 권한 역시 해당 정보 객체의 소유자가 결정한다. 따라서 임의적 접근제어에서 접근 권한을 표현할 때는 접근제어목록이 주로 사용된다. 임의적 접근제어는 구현이 쉽고 권한 관리가 유연한 방식이지만, 정보 객체의 소유자가 접근 권한을 임의로 변경할 수 있어서 접근 권한의 일률적 통제가 어렵다는 문제가 있다.

축보안등급 부여와 접근 권한의 관리 주체 및 통제 방식

A임의적 접근제어는 객체 소유자가 등급과 권한을 정해 유연하지만 일률적 통제가 어려움

B—

⇒

분기점—