무선 네트워크 보안 기술에 대한 설명으로 옳지 않은 것은? | [국회직 9급 정보보호론] 18년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 18년 1회차
무선 네트워크 보안 기술에 대한 설명으로 옳지 않은 것은?
1
WEP는 보안 취약성이 있다고 알려져 있다.
2
WPA2 기술은 AES-CCMP를 사용한다.
3
무선네트워크 환경에서 인증/인가를 위해 RADIUS 프로토콜을 사용하여 연결한다.
4
Diameter 프로토콜은 RADIUS보다 세션관리, 보안 측면에서 개선 및 확장된 프로토콜이다.
5
WPA-PSK 방식은 공개키 인증서 공유 방식으로 확장성이 좋다.
해설
WPA-PSK를 공개키 인증서 공유 방식이라고 한 설명이 틀렸다. PSK는 사전 공유 키(Pre-Shared Key)를 쓰는 방식이다.
접속 단말이 같은 키를 나눠 가지므로 사용자가 늘어날수록 키 관리가 어려워 확장성이 낮다.
- WEP의 취약성: RC4 사용 방식과 짧은 초기화 벡터 등의 문제가 알려져 있으므로 옳다.
- WPA2의 암호 방식: AES 기반의 CCMP를 사용하므로 옳다.
- RADIUS: 무선 환경의 인증·인가에 쓰이는 프로토콜이므로 옳다.
- Diameter: RADIUS의 세션 관리와 보안 기능을 개선·확장한 프로토콜이므로 옳다.
오류나 개정된 내용이 보이면 알려주세요