다음 지문에서 설명하고 있는 보안 기술은 무엇인가?동일한 패스워드를 사… | [정보보안기사 필기] 16년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 1회차
다음 지문에서 설명하고 있는 보안 기술은 무엇인가?
- 동일한 패스워드를 사용하는 보안상의 취약점을 극복하여 일화성의 서로 다른 패스워드를 생성하게 함으로써 안전한 전자상거래를 진행한다.
- 온라인 뱅킹, 전자상거래, 온라인 게임, 기업 네트워크 등에서 사용한다,
- 하드웨어적 또는 소프트웨어적으로 구현 가능하다
1
스마트 토큰
2
One-Time Pad
3
One-Time Password
4
보안카드
해설
고정 패스워드의 재사용 위험을 없애기 위해 매번 다른 일회용 패스워드를 만들어 쓰는 기술은 One-Time Password(OTP)다.
서로 다른 패스워드를 그때그때 생성한다는 설명은 시간 동기식이나 질의응답 방식으로 인증 때마다 새 값을 만들어 내는 OTP의 동작이며, 온라인 뱅킹·전자상거래에서 널리 쓰인다. 전용 토큰 같은 하드웨어로도, 스마트폰 앱 같은 소프트웨어로도 구현된다는 점도 OTP의 특징이다.
- One-Time Pad는 평문과 같은 길이의 난수 키를 한 번만 사용하는 암호 방식으로, 인증용 비밀번호를 생성하는 기술이 아니다.
- 보안카드는 카드에 인쇄된 고정 번호표에서 요구한 자리의 값을 읽어 넣는 방식이라 값이 반복 사용되고, 스마트 토큰은 키와 인증서를 저장·연산하는 매체 자체를 가리킨다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.