Living Rough

Access Control은 직역하면 접근 제어를 의미한다. 이 단어는 어떤 의미를 가지고 있을까? Access Control(접근 제어) Access Control은 누가 어떤 자원에 접근할 수 있는지를 제어하는 것을 말한다. 주체 : 객체에 접근할 수 있는 존재 객체 : 접근이 제어되는 자원(파일, 디렉토리, 데이터베이스, 프로그램 등) 접근 권한 : 주체가 객체에 접근하는 방법을 말한다.(Read, Write, Execute 권한 등) RFC 4949에는 다음과 같은 내용이 있다 : 보안 정책에 따라 시스템 자원 사용을 규제하고, 인가된 존재에게 사용을 허가한다. 즉 허가되지 않은 사용자의 자원 접근을 막고, 정당한 사용자라도 허가되지 않은 방법으로 접근하는 것을 막는 것이다. 이때 조금 더 세부적..