61. MAC 정책의 특징에 대한 설명으로 가장 부적절한 것은?

61. MAC 정책의 특징에 대한 설명으로 가장 부적절한 것은?

• ① 객체의 소유주가 주체와 객체간의 접근 통제 관계를 정의

• ② 보안관리자 주도 하에 중앙 집중적 관리가 가능

• ③ 접근 규칙수가 적어 통제가 용이

• ④ 사용자와 데이터는 보안 취급허가를 부여 받아 적용

🔍 MAC (Mandatory Access Control) 특징

• 중앙 관리 (관리자 통제) ✔

• 보안 등급 기반 접근 제어 ✔

• 사용자 임의 변경 불가 ✔

👉 군사/정부 시스템에서 주로 사용

🔎 보기 분석

① ❌ 객체 소유주가 접근 통제 정의

• 이건 DAC (Discretionary Access Control) 특징

• MAC에서는 관리자가 강제적으로 설정
  👉 틀린 설명 (정답)

② ✔ 중앙 집중적 관리

• 관리자 주도 정책
  👉 맞음

③ ✔ 규칙 수 적음

• 등급 기반이라 비교적 단순
  👉 맞음

④ ✔ 보안 등급 부여

• 사용자: Clearance

• 데이터: Classification
  👉 맞음