일반 사용자가 서비스 티켓을 요청해 오프라인 추측하는 공격은?
서비스 계정에 SPN이 등록되어 있고 약한 비밀번호를 사용한다.
정답 3번
Kerberoasting은 인증된 일반 사용자도 요청할 수 있는 SPN 서비스 티켓을 얻은 뒤, 서비스 계정 비밀번호에서 파생된 키로 보호된 부분을 오프라인에서 추측하는 공격이다. AS-REP Roasting은 사전 인증이 없는 사용자, Pass-the-Ticket은 탈취 티켓 재사용, Golden Ticket은 KRBTGT 키를 이용한 TGT 위조라는 점이 다르다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05