정보보안의 식별(Identification)과 인증(Authentication)
정보관리기술사 제128회 4교시 31번 문항으로, 과목은 보안입니다. ‘인증’ 키워드는 정보관리기술사 기출 7문항에 나왔습니다.
원문 문제
정보관리기술사 제128회 31번. 정보보안의 식별(Identification)과 인증(Authentication)
- 가. 식별과 인증의 정의 및 차이점
- 나. 정보보안 침해사고 사례를 통한 식별·인증의 위협
- 다. 식별·인증의 효과적인 운영 방안
핵심 키워드
- 식별
- 인증
- MFA
- FIDO
- Zero Trust
관련 법령·표준: 개인정보 보호법
고득점 가이드 — 1. 개요
식별과 인증은 정보보안 접근 통제의 출발점이다. 식별은 사용자가 누구인지 시스템에 알리는 행위이고, 인증은 그 주장이 진실임을 증명하는 행위로, 두 활동은 분리된 개념이지만 함께 작동해야 안전한 접근 통제가 성립한다. Zero Trust 모델 확산으로 강력한 인증의 중요성이 더욱 부각되고 있다.
출제 이력
- 식별기출 1문항
- 인증기출 7문항
- MFA기출 1문항
- FIDO기출 3문항
- Zero Trust기출 1문항
- 제118회 21번FIDO(Fast IDentity Online)보안3교시겹치는 키워드: FIDO, 인증
- 제127회 5번메시지 인증 코드(Message Authentication Code)보안1교시겹치는 키워드: 인증무료
- 제113회 2번암호화에서의 Challenge-response 방식보안1교시겹치는 키워드: 인증무료
- 제113회 5번Linux PAM(Pluggable Authentication Modules)보안1교시겹치는 키워드: 인증무료
- 제107회 10번FIDO(Fast IDentity Online) 규격의 도입배경과 FIDO 기반 인증 절차보안1교시겹치는 키워드: FIDO무료
- 제133회 31번VPN(Virtual Private Network)인프라4교시겹치는 키워드: 인증
- 제116회 15번FTP(File Transfer Protocol), FTPS(FTP Secure) 및 SFTP(SSH FTP)의 정의 및 특징 비교인프라2교시겹치는 키워드: 인증
같은 과목 문항
- 제128회 10번개인정보의 가명·익명처리 기술1교시무료
- 제128회 12번랜섬웨어(Ransomware)와 RaaS(Ransomware as a Service)1교시무료
- 제128회 26번NFT 마켓 보안 사고 (OpenSea 도용·해킹 사례 기반)4교시
- 제128회 27번Reverse Proxy와 사이버 대피소 (DDoS 공격 대응)4교시
- 제128회 29번양자암호통신4교시
- 제129회 15번접근 제어(Access Control)의 통제정책과 경량 디렉토리 액세스 프로토콜(LDAP: Lightweight Directory Access Protocol)의 인증 흐름(Flow)2교시