서비스 티켓이 탈취되어도 다른 서비스에 그대로 쓰기 어려운 이유는?
정답 2번
Kerberos 서비스 티켓에는 대상 서비스 주체와 클라이언트 정보·세션 키가 들어가고, 서버가 읽는 부분은 그 대상 서비스의 장기 키로 보호된다. 따라서 한 서비스용 티켓을 훔쳐도 다른 서비스는 자신의 키로 복호화할 수 없다. TGT는 TGS 접근용이며 authenticator는 비밀번호 원문이 아니라 세션 키로 보호된 최신성 정보를 제공한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05