무선랜 보안에 대한 설명으로 옳지 않은 것은? | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 1회차
무선랜 보안에 대한 설명으로 옳지 않은 것은?
1
WEP 보안프로토콜은 RC4 암호 알고리즘을 기반으로 개발되었으나 암호 알고리즘의 구조적 취약점으로 인해 공격자에 의해 암호키가 쉽게 크래킹되는 문제를 가지고 있다.
2
소규모 네트워크에서는 PSK(PreShared Key) 방식의 사용자 인증이, 대규모 네트워크인 경우에는 별도의 인증서버를 활용한 802.1x 방식의 사용자 인증이 많이 활용된다.
3
WPA/WPA2 방식의 보안프로토콜은 키 도출과 관련된 파 라미터 값들이 암호화되지 않은 상태로 전달되므로 공격자 는 해당 피라미터 값들을 스니핑한 후 사전공격(Dictionary attack)을 시도하여 암호키를 크래킹할 수 있다.
4
현재 가장 많이 사용 중인 암호 프로토콜은 CCMP TKIP이며 이 중 여러 개의 암호키를 사용하는 'TKIP역 보안성이 더욱 우수하며 사용이 권장되고 있다.
해설
CCMP는 AES 기반으로 TKIP보다 보안성이 우수해 현재 권장되는 방식이며, 여러 암호키를 순환 사용하는 TKIP이 더 우수하다는 설명은 사실과 반대다.
WEP가 RC4의 구조적 취약점으로 쉽게 크래킹된다는 점, 네트워크 규모에 따라 PSK 방식과 802.1x 인증서버 기반 방식이 나뉘어 쓰인다는 점, WPA/WPA2의 키 도출 파라미터가 평문으로 전달돼 사전공격에 노출될 수 있다는 점은 모두 맞는 설명이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.