Kerberos 프로토콜에 대한 설명으로 옳지 않은 것은? | [정보보안기사 필기] 17년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 2회차
Kerberos 프로토콜에 대한 설명으로 옳지 않은 것은?
1
비밀키 암호작성법에 기초를 둔 온라인 암호키 분배방법이다.
2
Kerberos 프로토콜의 목적은 인증되지 않은 클라이언트도 서버에 접속할 수 있도록 하는 것이다.
3
키 분배 센터에 오류 발생시, 전체 서비스를 사용할 수 없게 된다.
4
Kerberos 프로토콜은 데이터의 기밀성과 무결성을 보장한다.
해설
커버로스(Kerberos)의 목적은 인증되지 않은 클라이언트의 접근을 막고 정당하게 인증된 사용자만 서버에 접근하도록 하는 것이지, 인증되지 않은 클라이언트도 접근을 허용하려는 것이 아니다.
비밀키 암호 기반의 온라인 키 분배 방식으로 동작하며, 키 분배 센터(KDC)가 단일 지점이라 장애 시 전체 서비스가 마비될 수 있다는 한계가 있지만, 정상 동작 시에는 데이터의 기밀성과 무결성을 함께 보장한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.