OTP(One Time Password)에 대한 설명으로 옳지 않은 것… | [국회직 9급 정보보호론] 18년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 18년 1회차
OTP(One Time Password)에 대한 설명으로 옳지 않은 것은?
1
OTP는 비밀번호 예측 공격을 막기 위한 방법으로 사용 가능하다.
2
패킷 스니핑을 통한 비밀번호 재사용 공격의 대응책으로 활용 가능하다.
3
동기화 방식 OTP에서는 시간과 인증 횟수를 기반으로 비밀번호를 동기화 한다.
4
비동기화 방식 OTP는 인증서버에서 전송된 난수를 기반으로 비밀번호를 생성한다.
5
시간 동기화 방식 OTP는 인증서버와 OTP 생성기의 시간오차범위를 허용하지 않는다.
해설
시간 동기화 방식 OTP가 시간 오차를 허용하지 않는다는 설명이 틀렸다. 실제로는 일정한 시간 오차 범위를 허용한다.
서버와 생성기의 시계가 조금만 어긋나도 인증이 실패하면 쓸 수 없으므로, 허용 범위 안의 값을 함께 검증한다.
- 비밀번호 예측 공격 방어: 비밀번호가 매번 바뀌어 예측이 어려워지므로 옳다.
- 스니핑을 통한 재사용 공격 대응: 한 번 쓴 값은 다시 쓸 수 없어 가로채도 소용이 없으므로 옳다.
- 동기화 방식의 기준: 시간 동기화와 이벤트(인증 횟수) 동기화 방식이 있으므로 옳다.
- 비동기화 방식의 난수 이용: 서버가 보낸 난수(질의)로 응답값을 만드는 방식이므로 옳다.
오류나 개정된 내용이 보이면 알려주세요