OTP에 대한 다음 설명 중 잘못된 것은? | [정보보안기사 필기] 17년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 2회차
OTP에 대한 다음 설명 중 잘못된 것은?
1
비밀번호 재사용이 불가능
2
비밀번호 유추 불가능
3
의미 있는 숫자 패턴을 활용
4
오프라인 추측공격에 안전
해설
OTP는 매번 예측 불가능한 값을 생성해야 안전하므로, 의미 있는 숫자 패턴을 활용한다는 설명은 OTP의 원리와 반대된다.
규칙성 있는 패턴을 쓰면 다음 비밀번호를 추측당할 위험이 커지므로, OTP는 재사용이 불가능하고 유추가 불가능한 무작위 값을 매번 새로 만들어 오프라인 추측 공격에도 안전하도록 설계된다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.