모두CBT

커버로스(Kerberos)에 대한 설명으로 옳지 않은 것은? | [국회직 9급 정보보호론] 19년 1회차 기출문제 상세 페이지

1[국회직 9급 정보보호론] 19년 1회차
커버로스(Kerberos)에 대한 설명으로 옳지 않은 것은?
1
신뢰받는 제3자인 키 배포 기관이 구성원들 중간에 개입하는 방법이다.
2
커버로스는 세션 키를 이용한 티켓 기반 인증 기법을 제공한다.
3
토큰을 이용한 인증 프로토콜이다.
4
인증 서버가 사용자에게 발급한 티켓(즉, 티켓-승인 티켓)은 유효기간 내에 재사용할 수 있다.
5
분산 시스템 환경에서 SSO(Single Sign On) 시스템을 구축할 수 없다.
해설

옳지 않은 것은 커버로스로 SSO를 구축할 수 없다는 설명이다.

커버로스는 한 번 인증받아 얻은 티켓으로 여러 서비스를 이용하게 해 주므로, 분산 환경에서 SSO를 구현하는 대표적인 인증 프로토콜이다.

  • 키 배포 기관 개입: 신뢰받는 제3자인 KDC가 구성원 사이에서 인증과 키 배포를 맡는다.
  • 티켓 기반 인증: 세션 키가 담긴 티켓으로 인증한다.
  • 토큰 이용: 티켓이 인증 토큰 역할을 한다.
  • 티켓-승인 티켓의 재사용: 유효기간 안에서는 다시 로그인하지 않고 재사용할 수 있다.

오류나 개정된 내용이 보이면 알려주세요

이어서 풀어보기

[국회직 9급 정보보호론] 19년 1회차 20문항 이어서 보기문제·정답·해설을 한 페이지에서 이어서 볼 수 있어요국회직 9급 정보보호론 기출문제 암기장 전체 보기