Kerberos 프로토콜이 적용된 시스템에 대한 설명 중 틀린 것은?

1. 1

   사용자, 클라이언트, 인증서버, 티켓발급 서버, 응용서버로 구성된다.

   오답 이유오답 보기입니다. ‘사용자, 클라이언트, 인증서버, 티켓발급 서버, 응용서버로 구성된다.’은(는) 이 문항의 판단 기준인 ‘데이터의 무결성, 기밀성, 가용성, 부인방지 등의 보안 서비스를 제공한다.’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.
2. 2

   인증된 클라이언트만 서버에 접근하도록 고안된 보안시스템이다.

   오답 이유오답 보기입니다. ‘인증된 클라이언트만 서버에 접근하도록 고안된 보안시스템이다.’은(는) 이 문항의 판단 기준인 ‘데이터의 무결성, 기밀성, 가용성, 부인방지 등의 보안 서비스를 제공한다.’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.
3. 3

   인증 혹은 티켓 발급 서버가 정지되면 전체 서비스가 중단된다.

   오답 이유오답 보기입니다. ‘인증 혹은 티켓 발급 서버가 정지되면 전체 서비스가 중단된다.’은(는) 이 문항의 판단 기준인 ‘데이터의 무결성, 기밀성, 가용성, 부인방지 등의 보안 서비스를 제공한다.’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.
4. 4

   데이터의 무결성, 기밀성, 가용성, 부인방지 등의 보안 서비스를 제공한다.

   정답 근거정답 보기입니다. 부인방지(Non-repudiation) 기능의 부재: 커버로스는 대칭키(Symmetric Key) 암호화 방식을 기반으로 합니다. 부인방지 기능을 제공하려면 일반적으로 전자서명과 같은 공개키(PKI) 방식이 필요한데, 커버로스는 기본적으로 이를 제공하지 않습니다. 또한 가용성을 보장하는 기술이라기보다 가용성 위협(단일 실패 지점)을 가진 모델에 가깝습니다.