정보 보안 일반정보보안기사 · 2017년09월09일 · 74/100
74.커버로스(Kerberos)의 기능과 가장 거리가 먼 것은?
1
네트워크 응용 프로그램이 상대방의 신원을 식별할 수 있도록 한다.
2
파일 서버, 터미널 서버, 데이터베이스 서버 등 다양한 서버들을 지원할 수 있다.
3
기밀성, 가용성, 무결성과 같은 보안 서비스를 제공한다.정답
4
한 번의 인증으로 여러 서버에 접근 할 수 있다.
해설
커버로스는 티켓 기반의 컴퓨터 네트워크 인증 프로토콜 입니다. 클라이언트 서버 모델을 목적으로 개발되었으며 사용자와 서버가 서로 식별할 수 있는 상호 인증(양방향 인증)을 제공합니다. 보안이 보장되지 않은 네트워크 환경에서 유저와 서버의 신뢰성을 확보하기 위해 사용됩니다. 커버로스는 중앙집중형 인증방식으로 한번의 인증으로 여러서비스를 이용할 수 있는 통합인증(SSO, Single Sign On)기능을 제공합니다. 커버로스는 대칭키 암호화로 빌드되며, 특정 인증구간에서 비대칭 키 암호 방식을 이용하여 선택적으로 공개 키 암호 방식을 사용할 수 있습니다.