다음은 커버로스 프로토콜의 세션키 전송 절차에 필요한 단계이다. 이 단… | [정보보안기사 필기] 20년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 20년 2회차
다음은 커버로스 프로토콜의 세션키 전송 절차에 필요한 단계이다. 이 단계의 순서가 올바르게 나열된 것은?
㉠ 클라이언트는 티켓을 이용하여 서버에 접속
㉡ 티켓 발급서버는 인증된 클라이언트에게 티켓을 발급
㉢ 서버는 티켓을 확인 후 클라이언트를 인증하며 접속을 허락
㉣ 클라이언트는 서버에 접속하기 위해 인증서버와 인증(패스워드)
㉤ 인증서버는 인증된 클라이언트에게 티켓 발급서버로부터 티켓 발급을 허용
1
㉣ → ㉢ → ㉤ → ㉡ → ㉠
2
㉠ → ㉣ → ㉡ → ㉢ → ㉤
3
㉣ → ㉤ → ㉡ → ㉠ → ㉢
4
㉤ → ㉡ → ㉠ → ㉢ → ㉣
해설
올바른 순서는 ㉣ → ㉤ → ㉡ → ㉠ → ㉢이다.
커버로스는 인증서버(AS) → 티켓발급서버(TGS) → 응용서버 순으로 진행된다. 먼저 클라이언트가 인증서버에 패스워드로 본인을 인증(㉣)하고, 인증서버는 티켓발급서버에서 티켓을 받을 수 있게 해 주는 티켓(TGT)을 내준다(㉤).
이어서 티켓발급서버가 서비스용 티켓을 발급(㉡)하면 클라이언트는 그 티켓을 제시해 서버에 접속하고(㉠), 마지막으로 서버가 티켓을 검증해 접속을 허락(㉢)한다. 사용자의 비밀번호를 응용서버에 직접 보내지 않고 티켓으로 대신 인증하는 것이 이 구조의 핵심이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.