OTP(One-Time Password) 사용자 인증방식에 대한 설명으로 틀린 것은?

1. 1

   OTP는 해시함수 등 암호학적 알고리즘에 의해 패스워드를 생성하기 때문에 다음 생성될 암호를 예측하는 것은 계산상 불가능하다.

   오답 이유오답 보기입니다. ‘OTP는 해시함수 등 암호학적 알고리즘에 의해 패스워드를 생성하기 때문에 다음 생성될 암호를 예측하는 것은 계산상 불가능하다.’은(는) 이 문항의 판단 기준인 ‘시간 동기화 방식을 사용하는 OTP 시스템에서 OTP 서버와 단말기에 적용되는 시간은 정확한 패스워드 생성을 위해 시간 오차를 전혀 허용하지 않는다.’과 구별해야 합니다. 시스템 구성요소·명령·파일·권한 또는 공격 대상의 기능이 정답 조건과 다릅니다.
2. 2

   OTP에 의해 생성된 패스워드는 재사용이 불가능한 특징을 보인다.

   오답 이유오답 보기입니다. ‘OTP에 의해 생성된 패스워드는 재사용이 불가능한 특징을 보인다.’은(는) 이 문항의 판단 기준인 ‘시간 동기화 방식을 사용하는 OTP 시스템에서 OTP 서버와 단말기에 적용되는 시간은 정확한 패스워드 생성을 위해 시간 오차를 전혀 허용하지 않는다.’과 구별해야 합니다. 시스템 구성요소·명령·파일·권한 또는 공격 대상의 기능이 정답 조건과 다릅니다.
3. 3

   OTP 단말기와 서버는 사전에 공유한 비밀값을 암호학적 알고리즘에 적용하여 패스워드를 생성한다.

   오답 이유오답 보기입니다. ‘OTP 단말기와 서버는 사전에 공유한 비밀값을 암호학적 알고리즘에 적용하여 패스워드를 생성한다.’은(는) 이 문항의 판단 기준인 ‘시간 동기화 방식을 사용하는 OTP 시스템에서 OTP 서버와 단말기에 적용되는 시간은 정확한 패스워드 생성을 위해 시간 오차를 전혀 허용하지 않는다.’과 구별해야 합니다. 시스템 구성요소·명령·파일·권한 또는 공격 대상의 기능이 정답 조건과 다릅니다.
4. 4

   시간 동기화 방식을 사용하는 OTP 시스템에서 OTP 서버와 단말기에 적용되는 시간은 정확한 패스워드 생성을 위해 시간 오차를 전혀 허용하지 않는다.

   정답 근거정답 보기입니다. 시간 동기화 방식의 OTP 시스템은 서버와 단말기 간의 시간 차이로 인한 인증 실패를 방지하기 위해, 일정 범위 내의 시간 오차를 허용하도록 설계되어 있습니다.