[9급 국가직 정보보호론 2014년 4번]

다음 설명에 해당하는 접근제어 모델은?
조직의 사용자가 수행해야 하는 직무와 직무 권한 등급을 기준으로 객체에 대한 접근을 제어한다. 접근 권한은 직무에 허용된 연산을 기준으로 허용함으로 조직의 기능 변화에 따른 관리적 업무의 효율성을 높일 수 있다. 사용자가 적절한 직무에 할당되고, 직무에 적합한 접근 권한이 할당된 경우에만 접근할 수 있다.
정보보호론
  1. 강제적 접근제어(Mandatory Access Control)
  2. 규칙 기반 접근제어(Rule-Based Access Control)
  3. 역할 기반 접근제어(Role-Based Access Control)
  4. 임의적 접근제어(Discretionary Access Control)
정답 ③

출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)