← 회차 전체 문제편집복원자동 검사 완료2023년 정보보안기사 2회 필기 · 정보보안 일반 · 일회용 비밀번호 · 76번
TOTP 인증 코드가 짧은 시간 동안 유효하다. 같은 유효 구간에서 탈취된 코드를 반복 사용하지 못하게 강화하는 방법은?
- 1
유효 구간을 무한대로 늘린다.
오답 이유유효기간 확대는 탈취 코드의 사용 가능 시간을 늘린다. - 2
코드를 사용자 이름과 같게 만든다.
오답 이유예측 가능한 코드는 두 번째 인증 요소의 가치를 없앤다. - 3
서버 시간을 임의로 계속 되돌린다.
오답 이유시간 역행은 이전 코드가 다시 유효해지는 문제를 만들 수 있다. - 4
성공한 코드와 시간 구간을 기록해 재사용을 거부하고 전송 구간과 시도 횟수도 보호한다.
정답 근거코드의 신선성과 단일 사용성을 서버가 확인한다.
정답·상세해설정답 4번
시간 기반이라는 사실만으로 동일 구간의 재사용이 자동 차단되지는 않는다. 성공한 시간 단계의 중복 사용을 거부하고 허용 시계 오차를 최소화하며 속도 제한과 안전한 채널을 함께 적용해야 한다.
콘텐츠 기록콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 최종 검수
- 2026-08-23