다음 지문에서 설명하고 있는 보안 기술은 무엇인가?동일한 패스워드를 사… | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 1회차
다음 지문에서 설명하고 있는 보안 기술은 무엇인가?
- 동일한 패스워드를 사용하는 보안상의 취약점을 극복하여 일회성의 서로 다른 패스워드를 생성하게 함으로써 안전한 자상거래를 진행한다.
- 온라인 뱅킹, 전자상거래, 온라인 게임, 기업 네트워크 등에서 사용한다.
- 하드웨어적 또는 소프트웨어적으로 구현 가능하다.
1
스마트토큰
2
OTP(One-Time Pad)
3
OTP(One-Time Password)
4
보안카드
해설
같은 패스워드를 반복 사용하는 취약점을 없애려고 매번 다른 일회성 패스워드를 생성해 쓰는 기술은 OTP(One-Time Password)다.
온라인 뱅킹·전자상거래·기업 네트워크에서 쓰이고 하드웨어 토큰으로도 소프트웨어로도 구현된다는 지문의 서술이 OTP의 특징 그대로다.
이름이 닮은 One-Time Pad 는 평문 길이만큼의 키를 한 번만 쓰는 암호화 기법이지 인증 수단이 아니다. 스마트토큰이나 보안카드는 미리 저장·인쇄된 고정 값을 꺼내 쓰는 방식이라 인증할 때마다 값이 새로 생성되지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.