전자인증 방식의 하나인 Password 방식의 문제점으로 옳지 않은 것… | [정보보안기사 필기] 16년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 1회차
전자인증 방식의 하나인 Password 방식의 문제점으로 옳지 않은 것을 고르시오.
1
패스워드 전송 노출
2
패스워드 재전송
3
별도의 키 분배 방식 필요
4
클라이언트 인증 정보 공격
해설
패스워드(Password) 인증의 대표적인 한계는 패스워드가 전송 도중 도청되어 노출될 수 있다는 점, 가로챈 값을 그대로 다시 보내는 재전송에 약하다는 점, 그리고 패스워드를 안전하게 전달·공유하기 위한 별도의 분배 수단이 필요하다는 점이다.
반면 검증에 쓰이는 인증정보(패스워드 파일)는 서버 쪽에 보관되므로, 저장된 인증정보를 노리는 공격은 클라이언트가 아니라 서버를 겨냥한다. 따라서 클라이언트에 보관된 인증정보를 공격한다는 설명은 이 방식의 문제점으로 열거되지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.