접근제어(권한부여) 방식

 

DAC(Discretionary Access Control, 임의적 접근제어)
- 신분기반(identity based) 접근제어 정책
- 데이터 소유자가 사용자나 사용자그룹(사용자 계정 또는 그룹ID)에게 접근권한을 부여

MAC(Mandatory Access Control, 강제적 접근제어)
- 규칙기반(rule based) 접근제어 정책
- 관리자가 보안등급에 따라 접근권한을 부여

RBAC(Role Based Access Control, 역할기반 접근제어)
- 업무 역할에 기반한 접근제어 정책
- 관리자가 사용자 역할에 기반하여 접근권한을 부여
- DAC와 MAC의 중간(임의적, 강제적의 중간)