윈도우2000에서 제공하는 인증절차는 모두 4가지가 있다. 다음 중 인… | [전자상거래운용사 필기] 06년 2회차 기출문제 상세 페이지

1[전자상거래운용사 필기] 06년 2회차

윈도우2000에서 제공하는 인증절차는 모두 4가지가 있다. 다음 중 인증의 종류와 관련된 설명으로 가장 옳은 것은?

익명 접근 : 웹페이지를 액세스하기 전에 사용자 이름과 암호를 입력하도록 요구

기본 인증 : IIS5.0에서만 제공되는 인증으로 해싱을 통하여 전달되는 인증

윈도우통합인증 : 사용자 이름과 암호가 네트워크를 통하여 전달되지 않는 안전한 인증

다이제스트인증 : 사용자이름 또는 암호를 입력하지 않아도 웹사이트에 접근 가능

해설

결론: 윈도우 통합 인증은 사용자 이름과 암호가 네트워크로 그대로 전달되지 않는 안전한 인증 방식이라는 설명이 옳다.

윈도우 통합 인증은 NTLM/Kerberos 기반으로 자격증명을 해시·암호화 처리해 네트워크에 평문으로 노출하지 않는다.

익명 접근은 사용자 이름·암호 입력 없이 접속을 허용하는 방식이므로, 접근 전에 이름·암호를 요구한다는 설명은 기본 인증에 가깝다.
기본 인증은 자격증명을 Base64로 인코딩할 뿐 해싱하지 않아 사실상 평문 전달에 가까우며, 해싱을 통해 전달한다는 서술은 다이제스트 인증의 특징이다.
다이제스트 인증은 오히려 사용자 이름·암호 입력이 필요한 방식이라, 입력 없이 접근 가능하다는 설명은 익명 접근의 특징이다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.