반응형 RBAC1 MAC, DAC, RBAC 접근 제어 차이점 DAC(Descretionary Accress Control) 임의적 접근통제 객체에 접근하고자 하는 주체의 접근 권한에 따라 접근을 통제하는 정책 - 개인 기반 정책과 그룹 기반 정책을 포함 - 특정 접근허가를 가진 주체는 임의의 다른 주체에게 자신의 접근 권한을 넘겨줄 수 있다. MAC(Mandatory Accress Control) 강제적 접근통제 보안 등급, 규칙 기반, 관리 기반의 접근통제 정책 - 모든 주체 및 객체에 대해 일정하며 어느 하나의 주체나 객체 단위로 접근 제한을 설정할 수 없다. - 주체의 레이블과 주체가 접근하고자 하는 객체의 보안 레이블을 비교하여 보안 정책에 합당한 접근 통제 규칙에 의한 통제 방법이다. RBAC(Role Based Accress Control) 역할 기반 .. 2022. 10. 4. 이전 1 다음 반응형