다음 중 커버로스에 대한 설명으로 올바르지 못한 것은? | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 2회차
다음 중 커버로스에 대한 설명으로 올바르지 못한 것은?
1
패스워드 추측 공격에 취약하다.
2
커버로스는 공개키 방식을 이용하여 티켓을 발급한다.
3
MIT에서 개발한 분산환경 하에서 개체 인증서비스를 제공한다.
4
커버로스는 4개의 개체로 구성된다.
해설
커버로스(Kerberos)는 공개키 방식이 아니라 대칭키(비밀키) 방식으로 티켓을 암호화해 발급한다.
- 패스워드 추측 공격에 취약하다는 한계가 있다.
- MIT에서 개발한 분산 환경용 개체 인증 서비스다.
- 클라이언트·인증서버·티켓발급서버·서비스서버 등 4개 개체로 구성된다.
따라서 공개키 방식으로 티켓을 발급한다는 설명이 커버로스의 실제 동작과 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.