커버로스(Kerberos)에 대한 설명으로 옳지 않은 것은?

1. 1

   네트워크를 이용한 인증 프로토콜이다.

   오답 이유Kerberos는 신뢰하는 키 분배 센터를 바탕으로 티켓을 발급해 네트워크 환경의 사용자를 인증하므로 옳다.
2. 2

   세션키를 분배하는 데 사용될 수 있다.

   오답 이유인증 서버와 티켓 발급 서버는 클라이언트·서비스가 사용할 대칭 세션키를 안전하게 분배할 수 있으므로 옳다.
3. 3

   세션키를 이용하여 데이터의 기밀성을 제공할 수 있다.

   오답 이유협상된 세션키로 응용 데이터 암호화를 수행하면 통신 내용의 기밀성을 제공할 수 있으므로 옳다.
4. 4

   버전 5에서는 비표(nonce)를 사용하지 않기 때문에 재생(replay) 공격에 취약하다.

   정답 근거Kerberos V5는 인증자의 시간값과 선택적인 nonce 등 신선도 정보를 이용해 재생 공격을 방어한다. nonce를 쓰지 않아 취약하다는 단정은 틀렸다.