OTP(One-Time Password) 기기를 이용한 패스워드 인증방… | [해양경찰 정보시스템보안] 25년 1회차 기출문제 상세 페이지
1[해양경찰 정보시스템보안] 25년 1회차
OTP(One-Time Password) 기기를 이용한 패스워드 인증방식에서 다음 설명 중 가장 옳은 것은?
1
이벤트(계수기) 동기화 방식은 토큰장치가 네트워크에 연결되어 계수값을 서버에 전송한다.
2
시간 동기화 방식은 토큰장치가 네트워크에 연결되어 시간 정보를 전송한다.
3
질의응답 방식은 서버에서 요구한 질의값을 토큰에 입력하고, 나타나는 응답값을 서버에 입력하여 검증한다.
4
FRR(False Rejection Rate)값으로 오인증을 관리한다.
해설
서버가 준 질의값을 토큰에 입력하고 토큰이 계산한 응답값을 서버에 입력해 검증하는 것이 질의응답(Challenge-Response) 방식이므로 이 설명이 옳다.
OTP 토큰은 일반적으로 네트워크에 연결되지 않는 독립 장치이며, 서버와 토큰이 같은 계수값이나 시각을 각자 유지해 동일한 비밀번호를 계산한다.
- 이벤트(계수기) 동기화 방식은 토큰과 서버가 각각 카운터를 증가시켜 동기화할 뿐, 토큰이 계수값을 네트워크로 전송하지 않는다.
- 시간 동기화 방식도 토큰과 서버가 각자의 시각으로 OTP를 생성하며, 토큰이 시간 정보를 전송하지 않는다.
- FRR(오거부율)은 생체인증의 성능 지표로, OTP 인증의 관리 지표가 아니다.
오류나 개정된 내용이 보이면 알려주세요