인증 프로토콜에 대한 설명으로 옳지 않은 것은? | [7급 국가직 정보보호론] 25년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 25년 1회차
인증 프로토콜에 대한 설명으로 옳지 않은 것은?
1
S/Key 인증은 해시함수 체인을 사용한다.
2
공개키 암호를 이용한 인증에서는 상대방의 공개키를 알고 있어야 한다.
3
영지식 증명(zero-knowledge proof)으로 비밀정보를 노출하지 않고 비밀정보의 소유를 증명할 수 있다.
4
커버로스(Kerberos)에서 티켓발급 서버(TGS)는 서비스 서버의 접속에 필요한 티켓을 사용자의 공개키로 암호화하여 전달한다.
해설
옳지 않은 것은 TGS가 서비스 티켓을 사용자의 공개키로 암호화한다는 설명이다.
커버로스는 대칭키 기반 인증 프로토콜로, TGS가 발급하는 서비스 티켓은 서비스 서버의 비밀키로 암호화되고 사용자에게 주는 세션키는 사용자–TGS 간 세션키로 암호화된다.
- S/Key: 비밀값에 해시함수를 반복 적용한 체인을 역순으로 사용하는 일회용 패스워드 방식이다.
- 공개키 기반 인증: 상대가 개인키로 만든 서명·응답을 검증하려면 상대방의 공개키를 알고 있어야 한다.
- 영지식 증명: 비밀정보 자체를 드러내지 않고 그 비밀을 알고 있다는 사실만 증명하는 기법이다.
오류나 개정된 내용이 보이면 알려주세요