← 회차 전체 문제편집복원내용 검수 완료2021년 정보보안기사 18회 필기 · 정보보안 일반 · 65번
다음 중 사용자 인증 및 개인 식별에 대한 설명으로 옳지 않은 것은?
- 1
사용자 인증 기술은 A가 B에게 자신이 A임을 확인시켜 줄 수 있는 기술이다.
오답 이유사용자 인증은 주장한 신원 A가 실제 A인지 비밀번호·토큰·생체정보 등으로 검증하는 기술이므로 옳다. - 2
개인 식별 기술은 B가 C에게 자신이 B가 아니라고 확인시켜 줄 수 있는 기술이다.
정답 근거개인 식별은 사용자가 누구인지를 구별하는 과정이지 자신이 특정 사용자가 아니라고 부정하는 과정이 아니다. - 3
개인을 식별하는 방법으로 지문(생체정보), 보안 토큰(사용자 소유), 비밀번호(사용자 지식) 등이 사용될 수 있다.
오답 이유지문은 생체 요소, 보안 토큰은 소유 요소, 비밀번호는 지식 요소에 해당해 신원 검증에 사용할 수 있다. - 4
사용자 인증서 보안 요구사항으로는 식별과 인증, 인가 및 책임추적성 등을 들 수 있다.
오답 이유인증 체계는 주체 식별·인증 후 권한을 인가하고 행위를 기록해 책임추적성을 확보할 필요가 있다.
정답·상세해설정답 2번
식별은 사용자가 자신의 식별자를 제시하는 단계이고 인증은 그 사용자가 실제 본인인지 검증하는 단계다. 지식·소유·생체 요소를 인증에 사용할 수 있으며 이후 인가와 책임추적이 이어진다. 자신이 B가 아니라고 확인시켜 준다는 ②는 개인 식별의 의미가 아니므로 틀렸다.
콘텐츠 기록콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 내용 검수 완료
- 최종 검수
- 2026-08-22