Kerberos 보안 프로토콜에 대한 설명으로 옳지 않은 것은? | [국회직 9급 정보보호론] 21년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 21년 1회차
Kerberos 보안 프로토콜에 대한 설명으로 옳지 않은 것은?
1
발급 받은 TGT(Ticket Granting Ticket)는 일회성으로 재사용이 불가능하다.
2
Kerberos의 정상적인 동작을 위해서는 관련된 호스트의 시간 동기화가 필요하다.
3
Kerberos는 SSO(Single Sign On)와 상호 인증 기능을 제공한다.
4
Kerberos에 참여하는 인증서버는 클라이언트에 TGT(Ticket Granting Ticket)를 발급한다.
5
Kerberos는 대칭키 암호 기반의 인증 프로토콜로 신뢰할 수 있는 제3자를 필요로 한다.
해설
옳지 않은 것은 TGT가 일회성이라 재사용할 수 없다는 설명이다.
TGT는 유효기간 안에서 재사용할 수 있다. 사용자는 비밀번호를 다시 입력하지 않고 TGT를 제시해 여러 서비스의 티켓을 받을 수 있다.
- 시간 동기화: 티켓과 인증자에 타임스탬프를 쓰므로 호스트 간 시간이 맞아야 한다.
- SSO와 상호 인증: 한 번의 로그인으로 여러 서비스를 이용하고, 클라이언트와 서버가 서로 인증할 수 있다.
- TGT 발급: 인증서버가 사용자를 확인한 뒤 클라이언트에 TGT를 발급한다.
- 구조: 대칭키 암호를 기반으로 하며 키 분배 센터를 신뢰할 수 있는 제3자로 둔다.
오류나 개정된 내용이 보이면 알려주세요