모두CBT

다음 지문의 설명에 가장 알맞은 기술은?보안 토큰이라고도 이야기하며, … | [정보보안기사 필기] 20년 1회차 기출문제 상세 페이지

1[정보보안기사 필기] 20년 1회차

다음 지문의 설명에 가장 알맞은 기술은?

보안 토큰이라고도 이야기하며, 전자 서명 생성키 등 비밀정보를 안전하게 저장, 보관할 수 있고, 기기 내부에 암호 연산 장치가 있어 전자서명키 생성 및 서명 생성 등이 가능한 하드웨어 장치를 말한다.

1
HSM
2
OTP
3
SSO
4
DRM
해설

지문이 말하는 것은 HSM(Hardware Security Module), 곧 보안 토큰이라고도 부르는 하드웨어 보안 모듈이다.

HSM은 전자서명 생성키 같은 비밀정보를 외부로 추출할 수 없는 전용 하드웨어 안에 보관하고, 모듈 내부의 암호 연산 장치가 키 생성과 서명 생성까지 직접 수행한다. 개인키가 메모리나 파일 형태로 밖에 노출되지 않는다는 점이 소프트웨어 방식과 결정적으로 다르다.

  • OTP: 매번 바뀌는 일회용 비밀번호를 만들어 사용자를 인증하는 수단이며, 키를 보관하는 장치가 아니다.
  • SSO: 한 번의 인증으로 여러 시스템에 접근하게 해 주는 통합 인증 체계다.
  • DRM: 디지털 콘텐츠의 이용 권한을 제어·관리하는 기술이다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.