커버로스(Kerberos)에 대한 설명으로 옳지 않은 것은? | [9급 지방직 정보보호론] 15년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 15년 1회차
커버로스(Kerberos)에 대한 설명으로 옳지 않은 것은?
1
네트워크 기반 인증 시스템으로 공개키 기반구조를 이용하여 사용자 인증을 수행한다.
2
인증 서버는 사용자를 인증하며 TGS(Ticket Granting Server)를 이용하기 위한 티켓을 제공한다.
3
TGS는 클라이언트가 서버로부터 서비스를 받을 수 있도록 티켓을 발급한다.
4
인증 서버나 TGS로부터 받은 티켓은 클라이언트가 그 내용을 볼 수 없도록 암호화되어 있다.
해설
커버로스가 공개키 기반구조로 인증한다는 설명이 옳지 않다.
커버로스는 대칭키 암호와 신뢰할 수 있는 제3자(KDC)의 티켓으로 인증한다.
- 인증 서버(AS)는 사용자를 인증하고 TGS용 티켓을 발급한다.
- TGS는 클라이언트가 실제 서비스 서버를 이용할 티켓을 발급한다.
- 티켓은 발급 대상 서버(TGS 또는 서비스 서버)의 비밀키로 암호화되어 클라이언트가 내용을 볼 수 없다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.