다음 중 디바이스 인증 기술에 대한 설명으로 옳지 않은 것은? | [정보보안기사 필기] 17년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 2회차
다음 중 디바이스 인증 기술에 대한 설명으로 옳지 않은 것은?
1
서버의 데이터베이스에 저장된 아이디와 비밀번호를 비교하여 인증하는 방식을 아이디 패스워드 기반 인증방식이라 한다.
2
MAC 주소값 인증 방식은 아이디 없이 MAC 주소만으로 인증하는 방식이다.
3
암호 프로토콜을 활용한 인증 방식은 중간에 키나 세션을 가로 채어 중요 정보를 유출하는 시도를 차단한다.
4
시도-응답 인증 방식은 키를 생성하여 사용자를 인증하는 방식이다.
해설
시도-응답(Challenge-Response) 인증은 새로운 키를 생성하는 방식이 아니라, 이미 보유한 비밀 값(키)으로 서버가 보낸 임의의 시도값(challenge)에 대한 응답을 계산해 되돌려주는 방식으로 사용자를 인증한다.
아이디·비밀번호 대조 방식, MAC 주소만으로 식별하는 방식, 암호 프로토콜로 키·세션 가로채기를 차단하는 방식은 모두 각기 다른 디바이스 인증 기술의 올바른 설명이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.