문제
시스템 관리자가 데이터의 분류 등급(기밀, 대외비, 일반)에 따라 사용자의 접근을 제한하고, 사용자는 자신의 보안 등급 이하의 데이터에만 접근할 수 있는 접근 통제 모델은 무엇인가?
정답
MAC
MAC강제적 접근 통제Mandatory Access Control
해설
MAC는 시스템이 정한 중앙 통제 정책에 따라 접근 권한을 부여하는 방식입니다. 데이터와 사용자에게 보안 등급을 부여하고, 정책에 따라 접근 가능 여부가 결정됩니다. 사용자가 임의로 권한을 바꿀 수 없다는 점이 핵심입니다.