커버로스(Kerberos) 버전 4에 대한 설명으로 옳지 않은 것은? | [9급 지방직 정보보호론] 22년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 22년 1회차
커버로스(Kerberos) 버전 4에 대한 설명으로 옳지 않은 것은?
1
사용자를 인증하기 위해 사용자의 패스워드를 중앙집중식 DB에 저장하는 인증 서버를 사용한다.
2
사용자는 인증 서버에게 TGS(Ticket Granting Server)를 이용하기 위한 TGT(Ticket Granting Ticket)를 요청한다.
3
인증 서버가 사용자에게 발급한 TGT는 유효기간 동안 재사용 할 수 있다.
4
네트워크 기반 인증 시스템으로 비대칭 키를 이용하여 인증을 수행한다.
해설
커버로스는 대칭 키를 이용해 인증하므로 비대칭 키를 이용한다는 설명이 옳지 않다.
커버로스 버전 4는 인증 서버(AS)와 티켓 발급 서버(TGS)로 구성된 KDC가 사용자·서버와 비밀 키를 공유하고, 이 대칭 키로 암호화한 티켓과 세션 키를 발급하는 방식이다.
- 중앙집중식 인증 서버: 사용자 패스워드에서 유도한 키를 중앙 DB에 보관하는 AS가 사용자를 인증한다.
- TGT 요청: 사용자는 AS에 TGS 이용을 위한 TGT를 요청해 발급받는다.
- TGT 재사용: 발급받은 TGT는 유효기간 동안 재사용할 수 있어 서비스마다 패스워드를 다시 입력하지 않아도 된다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.