모두CBT

다음 지문에서 설명하고 있는 안전한 보안 인증 방식은?시스템 관리자가 … | [정보보안기사 필기] 21년 2회차 기출문제 상세 페이지

1[정보보안기사 필기] 21년 2회차
다음 지문에서 설명하고 있는 안전한 보안 인증 방식은?
  • 시스템 관리자가 응용 프로그램들이 사용자를 인증하는 방법을 선택할 수 있도록 해주는 일종의 공유 라이브러리이다.
  • 다양한 형태의 인증방식을 부가적으로 사용할 수 있는 장점이 있다.
  • 시스템 환경에 맞게 설정하여 각 시스템에서 사용 가능한 인증 모듈을 통해 사용자의 인증 요구를 처리한다.
1
SSH(Secure Shell)
2
SAM(Secure Access Module)
3
SSO(Single Sign On)
4
PAM(Pluggable Authentication Module)
해설

지문이 가리키는 것은 PAM(Pluggable Authentication Module)이다. 인증 기능을 끼워 넣을 수 있는(pluggable) 모듈로 분리해 공유 라이브러리 형태로 제공한다.

응용 프로그램은 인증 코드를 직접 갖지 않고 이 라이브러리를 호출하므로, 시스템 환경에 맞춰 설정만 바꾸면 여러 인증 방식을 부가적으로 조합할 수 있다.

  • SSH(Secure Shell): 원격 접속 구간을 암호화하는 통신 프로토콜이지 인증 모듈 라이브러리가 아니다.
  • SAM(Secure Access Module): 단말에 탑재해 키를 보관·연산하는 보안 모듈로, OS 의 인증 프레임워크와 성격이 다르다.
  • SSO(Single Sign On): 한 번 인증으로 여러 서비스를 이용하는 통합 인증 개념이라 인증 방식 교체 구조와 다르다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.