모두CBT

다음 문장은 어떤 인증방식을 설명한 것인가?원격 사용자 인증시 유발되는… | [정보보안기사 필기] 23년 1회차 기출문제 상세 페이지

1[정보보안기사 필기] 23년 1회차

다음 문장은 어떤 인증방식을 설명한 것인가?

원격 사용자 인증시 유발되는 패스워드 재사용 공격을 방지하기 위한 기술이며, 사용시마다 매번 바뀌는 일회성 사용자 인증암호 및 체계로 사용자의 관리 소홀이나 패스워드가 노출되는 것을 방지하기 위한 인증방식이다.

1
OTP
2
UTP
3
SEP
4
전자화폐
해설

사용할 때마다 값이 바뀌는 일회성 인증암호로 패스워드 재사용·재전송 공격을 막는 기술이므로 OTP(One Time Password)다.

OTP는 현재 시각을 입력으로 쓰는 시간 동기식, 인증 횟수를 쓰는 이벤트 동기식, 서버가 보낸 질의값에 응답을 만드는 질의응답 방식으로 나뉜다. 비밀번호가 한 번 쓰이고 폐기되므로 도청해 얻은 값을 다시 써도 인증되지 않는다.

  • UTP는 비차폐 연선 케이블을 뜻하는 전송매체 규격으로 인증방식이 아니다.
  • 전자화폐는 가치를 저장하고 이전하는 지급수단이며, 사용자 신원을 확인하는 인증 기술이 아니다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.