p.807, 5-85
1) 인증(Authentication)의 개념 ★
- 다중 사용자 컴퓨터 시스템이나 네트워크 시스템에서 로그인을 요청한 사용자의 정보를 확인하고 접근 권한을 검증하는 보안 절차
▶ 인증의 주요 유형
- 지식 기반 인증
- 소유 기반 인증
- 생체 기반 인증
- 특정 기반 인증
#지소생특
2) 지식 기반 인증(Something You know)
- 사용자가 기억하고 있는 정보를 기반으로 인증을 수행하는 것
# 고정된 패스워드(Password), 패스 프레이즈(Pass phrase, 문장), 아이핀(i-PIN)
3) 소유 기반 인증(Something You Have)
- 사용자가 소유하고 있는 것을 기반으로 인증을 수행하는 것
# 신분증, 메모리 카드(토큰), 스마트 카드, OTP(One Time Password)
4) 생체 기반 인증(Something You Are)
- 사용자의 고유한 생체 정보를 기반으로 인증을 수행하는 것
# 지문, 홍채/망막, 얼굴, 음성, 정맥 등
5) 특징 기반 인증
▶ 행위 기반 인증(Something You Do)
사용자의 행동 정보를 이용해 인증 수행
# 서명, 동작
▶ 위치 기반 인증(Somewhere You Are)
인증을 시도하는 위치의 적절성 확인
# 콜백, GPS나 IP 주소를 이용한 위치 기반 인증
'정보처리기사 필기 총정리 > 5과목: 정보시스템 구축 관리' 카테고리의 다른 글
5과목 추가 정리: 수제비 ★★★ (0) | 2020.10.07 |
---|---|
로그 분석 ★ (0) | 2020.10.07 |
보안 솔루션 ★★★ (0) | 2020.10.07 |
서비스 공격 유형 ★★★ (0) | 2020.10.06 |
암호 알고리즘 ★★★ (0) | 2020.10.06 |
댓글