다음 중 커버로스(Kerberos) 프로토콜에서 티켓-승인 티켓과 서비… | [법원직 9급 전산·사서 정보보호론] 25년 1회차 기출문제 상세 페이지
1[법원직 9급 전산·사서 정보보호론] 25년 1회차
다음 중 커버로스(Kerberos) 프로토콜에서 티켓-승인 티켓과 서비스 티켓을 구분하여 발급하는 이유로 가장 옳지 않은 것은?
1
사용자가 처음에 한 번 비밀번호로 로그인하면, 그 이후부터는 티켓-승인 티켓만을 가지고 추가 인증이 진행되도록 함으로써, 비밀번호 재사용을 막아 안전성을 높인다.
2
티켓-승인 티켓은 해당 사용자가 신원 확인을 마쳤다는 증거로, 서비스 티켓은 특정 서비스에 대해 접근 권한이 있다는 증거로 사용되어 안전성 및 유연성이 증가한다.
3
사용자가 한 번 로그인하면, 티켓-승인 티켓으로 다양한 서비스에 추가 로그인 없이 접근할 수 있으므로 사용자 편의성이 증가한다.
4
티켓-승인 티켓과 서비스 티켓은 각각 유효기간이 따로 설정되어 있어, 만약 서비스 티켓이 탈취되는 경우 보안 사고 대응력을 약화한다.
해설
옳지 않은 설명은 서비스 티켓이 탈취되면 대응력이 약화된다는 내용이다.
티켓마다 유효기간을 따로 두면 서비스 티켓이 탈취되어도 악용 기간과 범위가 그 티켓으로 제한된다. 즉 분리 발급은 사고 대응력을 높이는 요소다.
- 최초 로그인 뒤 티켓-승인 티켓으로 추가 인증을 진행하면 비밀번호를 반복 사용하지 않아 안전성이 높아진다.
- 티켓-승인 티켓은 신원 확인의 증거, 서비스 티켓은 특정 서비스 접근 권한의 증거로 역할이 나뉘어 안전성과 유연성이 커진다.
- 한 번 로그인으로 여러 서비스를 이용할 수 있어 사용자 편의성이 커진다.
오류나 개정된 내용이 보이면 알려주세요