다음 OTP 토큰에 대한 설명으로 적절하지 않은 것은? | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 1회차
다음 OTP 토큰에 대한 설명으로 적절하지 않은 것은?
1
OTP 자체 생성할 수 있는 연산기능과 암호 알고리즘 등을 내장한 별도의 단말기이다.
2
외형은 USB 메모리와 비슷하다.
3
토큰은 별도로 구매해야 한다.
4
서버가 OTP 정보를 SMS로 전송하고 사용자는 이 정보를 이용한다.
해설
서버가 문자메시지로 OTP 값을 전달하는 방식은 SMS OTP이며, 이는 별도의 하드웨어 토큰 자체가 생성기 역할을 하는 방식과는 다른 인증 수단이다.
하드웨어 OTP 토큰은 내부에 암호 알고리즘과 연산기능을 내장해 자체적으로 일회용 비밀번호를 생성하며, 외형은 USB 메모리와 비슷하고 별도로 구매해 사용한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.