[정보보안기사 기출풀이] 14회(2019.09) 4과목 정보보안일반 - 79번 벨라파둘라, 비바, 클락윌슨

보안모델(Security Model) 3가지

 

 

1. 벨라파둘라 (Bell-LaPadula) 모델

- Bell과 LaPadula에 의해 정부 및 군용 응용시스템 접근제어를 보장하기 위해 제안된 모델

- 객체와 주체 보안 수준을 등급으로 구분

- No Read Up, No Write Down

- 기밀성 보장 (Security Level 사용)

 

 

 

 

2. 비바(BiBa) 모델

- 낮은 비밀등급에서 높은 비밀등급으로 Write하지 못하도록 하여 높은 무결성을 가진 데이터가 낮은 무결성을 가진 데이터와 합쳐져서 무결성이 오염되는 것을 방지하는 모델

- No Write Up, No Read Down

- 무결성 보장 (Integrity Level 사용)

 

 

3. 클락윌슨 모델

- 향상된 무결성 보장 모델

- 금융, 회계 등 상업적 환경에 적합

- 최소권한, 직무분리, Data추상화 원리