강제적-접근제어

강제적 접근 제어(Mandatory Access Control, MAC) 시스템 전체에 걸쳐 중앙에서 정의된 보안 정책에 따라 접근 권한을 강제로 적용하는 접근 제어 방식. 이는 개별 사용자나 소유자가 임의로 접근 권한을 변경할 수 없다는 점에서 DAC와 큰 차이가 있다. 군사, 정부 기관, 금융 기관 등 높은 수준의 보안이 요구되는 환경에서 사용된다. 일반적인 기업이나 개인용 시스템에서는 구현의 복잡성과 관리 부담 때문에 다른 접근 제어 방식을 선호하는 경우가 많다. 작동원리: 두 가지 중요한 보안 원칙을 적용한다: ...