다음 중 OTP(One Time Password) 방식에 대한 설명으로… | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 2회차
다음 중 OTP(One Time Password) 방식에 대한 설명으로 올바르지 못한 것은?
1
동기화 방식은 OTP 토큰과 서버간에 미리 공유된 비밀 정보와 동기화 정보에 의해 생성되는 방식이다.
2
동기화 방식은 OTP 토큰과 서버간에 동기화가 없어도 인증이 처리된다.
3
이벤트 동기화 방식은 서버와 OTP 토큰이 동일한 카운트 값을 기준으로 비밀번호를 생성한다.
4
조합 방식은 시간 동기화 방식과 이벤트 동기화 방식의 장점을 조합하여 구성한 방식이다.
해설
동기화 방식은 이름 그대로 OTP 토큰과 서버 사이에 미리 공유된 비밀 정보와 동기화 정보가 일치해야만 인증이 처리되는 방식이다.
- 동기화 방식은 토큰과 서버 간 공유된 비밀 정보·동기화 정보로 비밀번호를 생성한다.
- 이벤트 동기화 방식은 서버와 토큰이 같은 카운트 값을 기준으로 비밀번호를 만든다.
- 조합 방식은 시간 동기화와 이벤트 동기화 방식의 장점을 함께 살린다.
따라서 동기화가 없어도 인증이 된다는 설명이 동기화 방식의 정의와 모순된다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.