모두CBT

다음에서 설명하고 있는 프로토콜은 무엇인가?MIT에서 개발한 분산 환경… | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지

1[정보보안기사 필기] 15년 1회차

다음에서 설명하고 있는 프로토콜은 무엇인가?

  • MIT에서 개발한 분산 환경에서 개체 인증 서비스를 제공하는 네트워크 인증 시스템이다.
  • 4개의 개체로 구성되어 있다.
  • "지옥에서 온 머리가 3개 달린 경비견"이라는 유래가있다.
1
KDC
2
Kerberos
3
PPP
4
ECC
해설

MIT 가 만든 분산 환경용 네트워크 인증 시스템으로, 머리 셋 달린 지옥문 개에서 이름을 딴 것은 커버로스(Kerberos)다.

보기가 말한 "4개의 개체"는 클라이언트·인증서버(AS)·티켓발급서버(TGS)·서비스 서버를 가리킨다. 클라이언트는 AS 에서 받은 TGT 로 TGS 에게 서비스 티켓을 받아 서버에 제시하므로, 비밀번호를 망에 흘리지 않고 대칭키 티켓만으로 인증이 끝난다.

나머지 후보는 설명의 층위가 다르다.

  • KDC 는 커버로스 안에서 AS 와 TGS 를 묶어 부르는 구성요소 이름이지 프로토콜 전체의 이름이 아니다.
  • PPP 는 점대점 링크를 맺는 데이터링크 계층 프로토콜, ECC 는 타원곡선 기반 공개키 암호 알고리즘이라 인증 시스템이 아니다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.