테이프 어레이는 다음을 기반으로 하는 대규모 하드웨어/소프트웨어 백업 시스템입니다.
RAID 기술.
RAID는 디스크에만 사용할 수 있다는 오해가 있습니다.
HP, EMC, Compaq에 이르는 모든 대규모 스토리지 공급업체는 RAID 기반의 테이프 어레이를 보유하고 있습니다.
그들이 제공하는 기술.
이것은 저렴한 가격에 매우 일반적인 유형의 저장 장치이기도 합니다.
따라서 RAID는 DISKS 전용이 아닙니다. 종종 이를 테이프 라이브러리 또는
단순히 RAIT.
RAIT(Redundant Array of Independent Tapes)는 RAID와 유사하지만 테이프 드라이브를 사용합니다.
디스크 드라이브 대신. 테이프 스토리지는 대용량 데이터를 위한 가장 저렴한 옵션입니다.
데이터를 저장하지만 디스크 스토리지에 비해 속도가 매우 느립니다. RAID 1 스트라이핑과 마찬가지로 RAIT에서도 데이터는
중복 패리티 드라이브 유무에 관계없이 여러 테이프 드라이브에 병렬로 스트라이프됩니다. 이것
일반 테이프보다 높은 용량을 제공하여 일반적인 테이프 스토리지의 저렴한 비용으로 고용량을 제공합니다.
데이터 전송 속도 및 선택적 데이터 무결성.
참고자료:
KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 가이드: 컴퓨터 보안의 10가지 도메인 마스터하기, 2001, John Wiley & Sons, 70페이지. 및 Harris, Shon(2012-10-18). CISSP 올인원 시험 가이드, 6판(p. 1271). 맥그로힐. 킨들 에디션.

설명/참조:
회사 보안 프로그램은 다음을 충족해야 합니다.
1) 시스템과 애플리케이션이 효과적으로 작동하고 적절한 기밀성, 무결성 및 가용성을 제공하는지 확인합니다.
2) 손실, 오용, 무단 액세스 또는 수정으로 인해 발생하는 위험 수준과 피해 규모에 비례하여 정보를 보호합니다.
시스템의 성능 사양에 따라 승인된 시스템 엔터티의 요청 시 시스템 또는 시스템 리소스에 액세스하고 사용할 수 있는 속성입니다. 즉, 사용자가 요청할 때마다 시스템 설계에 따라 서비스를 제공하면 시스템을 사용할 수 있습니다.
다음은 오답입니다.
기밀성 - 정보는 무단 공개로부터 보호되어야 하며 의도된 수신자만이 저장 중이거나 전송 중인 데이터의 의미에 접근할 수 있어야 합니다.
무결성 - 정보는 무단, 예상치 못한 또는 의도하지 않은 수정으로부터 보호되어야 합니다. 여기에는 다음이 포함되지만 이에 국한되지는 않습니다.
신뢰성 - 메시지 내용이 전송 중에 변경되지 않았는지 제3자가 확인할 수 있어야 합니다.
부인 방지 - 특정 메시지의 출처 또는 수신을 제3자가 확인할 수 있어야 합니다.
책임 - 엔터티의 작업이 해당 엔터티를 고유하게 추적하도록 요구하는 보안 목표입니다.
이 질문에 사용된 참고자료:
RFC 2828
그리고
SWANSON, Marianne, NIST 특별 간행물 800-26, 정보 기술 시스템을 위한 보안 자체 평가 가이드, 2001년 11월(5페이지).

설명/참조:
규칙 기반 접근 제어는 이러한 접근이 규칙에 의해 결정되고 주체가 해당 규칙이 무엇인지 결정하지 않고 규칙이 모든 사용자 또는 주체에 균일하게 적용되기 때문에 일종의 비임의적 접근 제어입니다.
일반적으로 DAC를 제외한 모든 접근통제 정책은 NDAC(비재량적 접근통제)라는 범주로 분류됩니다. 이름에서 알 수 있듯이 이 범주의 정책에는 사용자 재량에 따라 설정되지 않는 규칙이 있습니다. 비재량 정책은 사용자가 변경할 수 없고 관리 작업을 통해서만 변경할 수 있는 제어를 설정합니다.
RBAC(역할 기반 액세스 제어)와 RuBAC(규칙 기반 액세스 제어)는 모두 NDAC(비임의 액세스 제어)에 속합니다. DAC나 MAC이 아닌 경우 NDAC일 가능성이 높습니다.
항상 검은색이나 흰색은 아닙니다
다양한 액세스 제어 모델은 서로 완전히 배타적이지 않습니다. MAC은 구현될 규칙을 사용하고 있습니다. 그러나 MAC을 사용하면 간단한 액세스 규칙 이상의 요구 사항이 있습니다. 대상은 경영진으로부터 공식적인 승인을 받아야 하며, 대상은 적절한 보안 허가를 받아야 하고, 객체에는 라벨/민감도 수준이 부착되어 있어야 하며, 대상은 적절한 보안 허가를 받아야 합니다. 이 모든 것이 준비되어 있다면 MAC이 있는 것입니다.
아래에는 다양한 카테고리에 대한 설명이 있습니다.
MAC = 필수 액세스 제어
필수 액세스 제어 환경에서 시스템 또는 보안 관리자는 주체가 개체에 대해 갖는 권한을 정의합니다. 관리자는 사용자의 액세스를 지시하지 않고 데이터 소유자가 지시한 대로 적절한 액세스 수준을 구성하기만 하면 됩니다.
MAC 시스템은 주체의 보안 허가를 살펴보고 이를 객체 민감도 수준 또는 분류 수준과 비교합니다. 이것이 바로 지배관계라고 불리는 것입니다.
주체는 객체 민감도 수준을 지배해야 합니다. 이는 대상이 접근하려는 개체와 동일하거나 그보다 높은 보안 허가를 받아야 함을 의미합니다.
MAC은 또한 라벨 개념을 도입합니다. 모든 객체에는 객체의 분류와 NTK(알아야 할 필요성) 원칙을 적용하는 데 사용되는 범주를 나타내는 라벨이 부착되어 있습니다.
사용자가 비밀 보안 허가를 받았다고 해서 시스템 내의 비밀 문서에 접근할 수 있다는 의미는 아닙니다. 그는 알 필요가 있는 비밀 문서, 공식 승인 및 사용자가 개체에 첨부된 범주 중 하나에 속하는 개체에만 액세스할 수 있습니다.
허가 및 라벨이 없는 경우에는 필수 액세스 제어가 아닙니다.
다른 모델 중 다수는 MAC를 모방할 수 있지만 레이블과 지배 관계가 없으므로 MAC 범주에 포함되지 않습니다.
NISTR-7316 말한다:
일반적으로 레이블 지정 메커니즘과 인터페이스 세트는 MAC 정책을 기반으로 액세스를 결정하는 데 사용됩니다. 예를 들어 비밀 분류에서 프로세스를 실행하는 사용자는 일급 비밀 레이블이 있는 파일을 읽을 수 없도록 허용되어야 합니다. 이를 "단순 보안 규칙" 또는 "읽기 금지"라고 합니다. 반대로, Secret 레이블이 붙은 프로세스를 실행하는 사용자는 Confidential 레이블이 붙은 파일에 쓰는 것이 허용되어서는 안 됩니다. 이 규칙을 "*-속성"("별 속성"으로 발음) 또는 "기록 금지"라고 합니다. *-속성은 자동화된 환경에서 시스템 보안을 유지하는 데 필요합니다. "엄격한 *-속성"이라고 불리는 이 규칙의 변형은 정보가 대상의 허가 수준 이상으로 기록될 수 있도록 요구합니다. Bell-La Padula Confidentiality 및 Biba Integrity 모델과 같은 다단계 보안 모델은 이러한 종류의 MAC 정책을 공식적으로 지정하는 데 사용됩니다.
DAC = 임의 액세스 제어
DAC는 신원 기반 액세스 제어 시스템으로도 알려져 있습니다.
객체의 소유자는 객체를 만든 사람으로 정의됩니다. 따라서 소유자는 네트워크의 다른 사용자에게 액세스 권한을 부여할 재량권을 갖습니다. 해당 사용자의 신원만을 토대로 액세스 권한이 부여됩니다.
이러한 시스템은 보안 수준이 낮은 경우에 적합합니다. 가장 큰 문제 중 하나는 다른 사람의 파일에 접근할 수 있는 사용자가 파일 소유자가 알지 못하거나 허가를 받지 않고도 다른 사용자와 파일을 더 공유할 수 있다는 사실입니다. 정보의 확산을 통제할 수 없기 때문에 매우 빠르게 이것은 황량한 서부가 될 수 있습니다.
RBAC = 역할 기반 액세스 제어
RBAC는 비임의 액세스 제어의 한 형태입니다.
역할 기반 액세스 제어는 일반적으로 회사 내 직원이 수행하는 다양한 유형의 작업과 직접 매핑됩니다.
예를 들어 회사 내에 5명의 보안 관리자가 있을 수 있습니다. 각 프로필을 하나씩 생성하는 대신 역할을 생성하고 해당 역할에 관리자를 할당하기만 하면 됩니다. 관리자가 역할에 할당되면 해당 역할의 권한을 암시적으로 상속하게 됩니다.
RBAC는 예를 들어 매우 큰 헬프 데스크와 같이 매일 직원이 많이 순환하는 환경에 적합한 도구입니다.
RBAC 또는 RuBAC = 규칙 기반 액세스 제어
RuBAC는 비임의적 접근 제어의 한 형태입니다.
규칙 기반 액세스 제어 장치의 좋은 예는 방화벽입니다. 방화벽을 통해 연결을 시도하는 모든 사용자에게 단일 규칙 세트가 적용됩니다.
클레멘트의 메모:
많은 사람들이 MAC과 규칙 기반 액세스 제어를 혼동하는 경향이 있습니다.
필수 액세스 제어는 LABELS를 사용해야 합니다. 규칙만 있고 레이블이 없으면 강제 접근 제어가 될 수 없습니다. 이것이 바로 이를 Non Discretionary Access Control(NDAC)이라고 부르는 이유입니다.
이 주제에 대해 잘못된 책도 있습니다. 책은 때때로 주장이 있으며 엄밀히 말하면 사실에 근거하지 않습니다.
MAC에서 주체는 민감한 개체에 접근할 수 있는 허가를 받아야 합니다. 개체에는 개체의 민감도를 나타내는 분류가 포함된 레이블이 있으며 레이블에는 알아야 할 필요성을 강제하는 범주도 있습니다.
오늘날 규칙 기반 액세스 제어의 가장 좋은 예는 방화벽입니다. 모든 규칙은 장치를 통해 연결을 시도하는 모든 사용자에게 전역적으로 적용됩니다. MAC의 경우에는 그렇지 않습니다.
다음 문서를 주의 깊게 읽어보시기 바랍니다.
NISTIR-7316(http://csrc.nist.gov/publications/nistir/7316/NISTIR-7316.pdf) 시험 준비를 위한 최고의 액세스 제어 학습 문서 중 하나입니다. 보통 나는 사람들에게 수백 개의 NIST 문서와 기타 참고 자료에 대해 걱정하지 말라고 말합니다. 이 문서는 예외입니다. 시간을 내어 읽어보세요.
이 질문에 사용된 참고 자료:
KRUTZ, Ronald L. & VINES, Russel D., CISSP 준비 가이드: 컴퓨터 보안의 10가지 도메인 마스터하기, 2001, John Wiley & Sons, 33페이지.
그리고
NISTIR-7316(http://csrc.nist.gov/publications/nistir/7316/NISTIR-7316.pdf) 및
콘래드, 에릭; 미세나르, 세스; 펠드먼, 조슈아 (2012-09-01). CISSP 학습 가이드(Kindle 위치 651-
652). 엘스비어 사이언스(참조). 킨들 에디션.

파일