편집복원내용 검수 완료2020년 정보보안기사 15회 필기 · 시스템 보안 · 15번

네트워크 접근 장비가 중앙 서버에 사용자 인증·권한 부여·사용 내역 기록을 요청하며, 인증과 과금 메시지에 UDP 1812·1813을 주로 사용하는 AAA 프로토콜은?

ITPASSLAB 재구성 문제 자료

1
S/Key 인증
오답 이유S/Key는 해시 체인으로 일회용 암호를 생성하는 인증 방식이며 NAS의 중앙 AAA·과금 프로토콜이 아니다.
2
RADIUS
정답 근거RADIUS는 네트워크 접근 요청을 중앙 서버에서 인증·권한 부여하고 사용 내역을 기록하는 AAA 프로토콜이므로 정답이다.
3
Challenge Response
오답 이유Challenge Response는 비밀 자체를 보내지 않고 난수에 대한 응답으로 지식을 증명하는 일반 인증 절차다. 중앙 AAA 프로토콜 명칭은 아니다.
4
Kerberos
오답 이유Kerberos는 KDC가 발급한 티켓으로 서비스 인증을 수행한다. RADIUS처럼 NAS의 접근·과금 요청을 UDP 1812·1813으로 처리하는 프로토콜과 다르다.

정답·상세해설

정답 2번

RADIUS는 NAS와 중앙 인증 서버 사이에서 인증(Authentication), 권한 부여(Authorization), 계정·과금(Accounting)을 처리하는 AAA 프로토콜이다.

콘텐츠 기록