모두CBT

사용자 인증에서는 3가지 유형의 인증방식을 사용하고 있으며, 보안을 강… | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지

1[정보보안기사 필기] 18년 2회차
사용자 인증에서는 3가지 유형의 인증방식을 사용하고 있으며, 보안을 강화하기 위하여 2가지 유형을 결합하여 2 factor 인증을 수행한다. 다음 중 2 factor 인증으로 적절하지 않은 것은?
1
USB 토큰, 비밀번호
2
스마트카드, PIN(Personal Identification Number)
3
지문, 비밀번호
4
음성인식, 수기서명
해설

2 factor 인증으로 적절하지 않은 조합은 음성인식과 수기서명이다.

이 둘은 모두 신체·행동적 생체 특징을 이용하는 같은 범주에 속해, 서로 다른 두 유형을 결합해야 하는 2 factor 인증의 요건을 충족하지 못한다.

반면 USB 토큰+비밀번호, 스마트카드+PIN, 지문+비밀번호는 각각 소유·지식·생체 중 서로 다른 두 범주를 결합한 조합이다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.