OTP(One Time Password) 발생기의 인증방식-인증값의 연… | [경찰간부후보생 시스템네트워크보안] 24년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 24년 1회차
OTP(One Time Password) 발생기의 인증방식-인증값의 연결이 가장 적절하지 않은 것은?
1
S/KEY 방식 - 해시값
2
이벤트 동기화 방식 - 이벤트
3
시간 동기화 방식 - 시간
4
도전-응답(Challenge-response) 방식 - 난수
해설
옳지 않은 연결은 이벤트 동기화 방식 - 이벤트이다.
이벤트 동기화 방식은 OTP 생성 횟수를 서버와 맞추므로 인증값이 카운트(횟수) 값이다.
- S/KEY 방식은 해시 체인을 역순으로 사용하므로 해시값과의 연결이 옳다.
- 시간 동기화 방식은 현재 시간을 입력값으로 쓰므로 시간과의 연결이 옳다.
- 도전-응답 방식은 서버가 보낸 난수(질의값)로 응답을 만들므로 난수와의 연결이 옳다.
오류나 개정된 내용이 보이면 알려주세요