다음 지문이 설명하는 것은?인터넷 애플리케이션에서 사용자 인증에 사용되… | [정보보안기사 필기] 20년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 20년 1회차
다음 지문이 설명하는 것은?
인터넷 애플리케이션에서 사용자 인증에 사용되는 공개 API(OpenAPI)로 구현된 표준 인증 방법이다. 트위터, 페이스북과 같은 SNS 서비스를 다른 애플리케이션 또는 다른 기기(PC, 스마트폰 등)에서 사용자 정보에 접근할 때 사용할 수 있도록 한다.
1
Kerberos
2
OAuth
3
EAP
4
RADIUS
해설
지문이 설명하는 것은 OAuth다.
OAuth는 사용자의 비밀번호를 넘기지 않고 접근 토큰(Access Token)으로 제3의 애플리케이션에 권한을 위임하는 공개 API 기반 표준이다. 트위터·페이스북 계정으로 다른 앱이나 다른 기기에서 사용자 정보에 접근하게 해 준다는 지문 설명이 정확히 이 방식이다.
- Kerberos는 KDC가 발급한 티켓과 대칭키로 인증하는 폐쇄망용 프로토콜로 공개 API 방식이 아니다.
- EAP는 PPP·무선랜 구간에서 여러 인증 방식을 실어 나르는 인증 프레임워크다.
- RADIUS는 원격 접속 사용자를 중앙에서 인증·인가·과금하는 서버 프로토콜이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.