커버로스에 대한 설명으로 옳은 것은? | [멀티미디어콘텐츠제작전문가 필기] 16년 1회차 기출문제 상세 페이지
1[멀티미디어콘텐츠제작전문가 필기] 16년 1회차
커버로스에 대한 설명으로 옳은 것은?
1
공개키 암호 방식 사용
2
패스워드 추측 공격에 강함
3
티켓 기반 보안 시스템
4
시스템을 통해 패스워드는 평문 형태로 전송
해설
커버로스(Kerberos)는 티켓(ticket)을 발급해 사용자를 인증하는 티켓 기반 보안 시스템이다.
공개키가 아닌 대칭키(비밀키) 암호 방식을 기반으로 하며, 인증 과정에서 패스워드가 평문으로 네트워크에 전송되지 않도록 설계되어 있다.
다만 사용자의 패스워드로부터 유도한 키를 사용하기 때문에 패스워드 추측(사전) 공격에는 취약한 것이 커버로스의 알려진 한계로, 이 점에서 '패스워드 추측 공격에 강하다'는 설명은 성립하지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.