2017년04월09일 42번

[NOS]
Windows Server 2008 R2의 VPN Server의 클라이언트 인증하는 방법이다. 다음 설명 중 옳지 않은 것은?

① 컴퓨터 상태 검사만 수행 - 특정한 컴퓨터만 접속 가능하게 한다.
② 암호화 안 된 인증(PAP, SPAP) - 인증을 단순 문자열로 주고받는다. 프로토콜 분석기로 패킷을 가로채서 자격증명을 읽을 수 있다.
③ 암호화인증 (CHAP) - 암호화된 인증 프로토콜로 최초로 사용되었다. 정기적으로 새로운 NONCE를 클라이언트에 보내 이 세션에서 새로운 연결을 한다.
④ Microsoft 스마트 카드 또는 기타 인증서 - 인증서를 발급하고 스마트 카드를 사용자가 가짐으로써 다단계 인증을 제공 할 수 있다.

(정답률: 46%)

문제 해설

옳지 않은 설명은 "컴퓨터 상태 검사만 수행 - 특정한 컴퓨터만 접속 가능하게 한다." 이다. 이는 클라이언트 인증이 아닌 클라이언트 제한 방법으로, 특정한 컴퓨터에서만 VPN 접속을 허용하는 것이다. 클라이언트 인증은 클라이언트의 신원을 확인하는 것으로, 암호화 안 된 인증(PAP, SPAP), 암호화 인증 (CHAP), Microsoft 스마트 카드 또는 기타 인증서 등이 있다.

이전 문제 다음 문제