사용자 인증 방식에 대한 설명으로 옳지 않은 것은? | [국회직 9급 정보보호론] 16년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 16년 1회차
사용자 인증 방식에 대한 설명으로 옳지 않은 것은?
1
패스워드 인증은 서버 측에서 인증시스템 구축이 용이하다는 장점이 있다.
2
시각 동기화 OTP(One Time Password)는 두 사용자가 사전에 대칭키를 공유해야 한다.
3
전자서명 방식은 도전-응답(Challenge-Response) 프로토콜과 결합하여 사용자를 인증한다.
4
생체인증은 생체정보를 인식할 때마다 발생할 수 있는 에러처리가 중요하다.
5
I-PIN은 주민등록번호 대신 사용할 수 있는 일회용 사용자 식별번호이다.
해설
옳지 않은 설명은 I-PIN이 일회용 사용자 식별번호라는 것이다.
I-PIN은 인터넷에서 주민등록번호 대신 쓰도록 만든 식별·인증 수단이지만, 발급받은 뒤 반복해서 사용하므로 일회용 번호가 아니다.
- 패스워드 인증: 서버 측 구현이 단순해 구축이 쉬운 것이 장점이다.
- 시각 동기화 OTP: 양측이 미리 공유한 비밀키와 현재 시각으로 같은 값을 계산해 검증한다.
- 전자서명 방식: 서버가 보낸 도전값에 개인키로 서명해 응답함으로써 사용자를 인증한다.
- 생체인증: 인식할 때마다 입력값이 조금씩 달라 오인식과 오거부 같은 에러 처리가 중요하다.
오류나 개정된 내용이 보이면 알려주세요