정답: D
접근을 위한 신원 인증에서 진정으로 긍정적인 유일한 방법은 인증을 개인 자신의 물리적 속성(즉, 생체 인식 식별)을 기반으로 하는 것입니다. 물리적 속성은 공유, 차용 또는 복제할 수 없습니다. 그들은 당신이 그 사람을 식별하는지 확인하지만 그들은 완벽하지 않으며 다른 요소로 보완되어야 할 것입니다.
어떤 사람들은 가면무도회라는 용어에 대해 버려지고 있습니다. 일반적으로 가장 무도회는 변장입니다. 통신 보안 문제와 관련하여 가장 무도회는 공격자가 시스템에 대한 액세스 권한을 얻거나 승인된 것보다 더 큰 권한을 얻기 위해 시스템의 승인된 사용자인 것처럼 가장하는 공격 유형입니다. 도용된 로그온 ID와 암호를 사용하거나 프로그램에서 보안 허점을 찾거나 인증 메커니즘을 우회하여 가장을 시도할 수 있습니다. 스푸핑은 이러한 유형의 공격을 설명하는 데 사용되는 또 다른 용어입니다.
UserId는 식별용으로만 제공됩니다.
암호는 공개, 공유, 기록 등의 작업을 수행할 수 있으므로 약한 인증 메커니즘입니다.
스마트 카드는 도난 당할 수 있으며 해당 PIN 코드는 침입자가 추측할 수 있습니다. 스마트 카드는 친구가 빌릴 수 있으며 누가 그 스마트 카드를 사용하여 실제로 로그인하는지 알 수 없습니다.
생체 인식을 포함하지 않는 모든 형태의 2단계 인증 은 사람을 식별하는 생체 인식 시스템만큼 신뢰할 수 없습니다.
생체 인식 확인 시스템은 사람을 제어합니다. 올바른 손, 눈, 얼굴, 서명 또는 음성을 가진 사람이 없으면 식별 및 확인이 수행되지 않고 원하는 작업(예: 포털 통과, 데이터 또는 리소스 액세스)이 발생하지 않습니다.
여러 번 입증된 바와 같이 공격자와 범죄자는 PIN을 추가해야 하는 경우에도 액세스 카드를 획득하고 성공적으로 사용합니다. 이는 이러한 시스템이 사람이 아닌 플라스틱 조각(때로는 정보)만 제어하기 때문입니다. 실제 자산 및 자원 보호는 카드 및
승인되지 않은 사람이 카드와 정보를 얻을 수 있기 때문입니다.
또한 카드 또는 PIN 관리가 필요 없기 때문에 수명 주기 비용이 크게 절감됩니다.
시스템이나 인력이 필요합니다. 권한이 있는 사람은 신체를 잃지 않는다.
특성(예: 손, 얼굴, 눈, 서명 또는 음성)이지만 카드 및 PIN은
지속적으로 분실, 도난 또는 잊혀졌습니다. 이것이 카드 액세스 시스템에 시스템이 필요한 이유입니다.
그리고 (새) 카드와 PIN을 관리, 제어, 기록 및 발급하는 사람. 더욱이,
카드는 비싸고 반복되는 비용입니다.
클레멘트의 참고 사항:
이 질문은 많은 관심을 불러일으켰습니다. 질문의 키워드는 다음과 같습니다.
개인(사람)과 인증된 부분도 마찬가지입니다.
Two Factors 또는 Strong Authentication이 가장 강력하다는 데 전적으로 동의합니다.
인증 수단. 그러나 문제는 가장 강력한 수단이 무엇인지 묻는 것이 아닙니다.
인증, 그것은 뒤에있는 사용자 (개인)를 식별하는 가장 좋은 방법이 무엇인지 묻는 것입니다.
기술. 질문에 답할 때 에 제시되지 않은 사실을 가정하지 마십시오.
질문 또는 답변.
이러한 경우 생체 인식을 이길 수 있는 것은 없습니다. 지문과 핀을 대여할 수 없습니다.
다른 사람은 홍채 또는 망막 스캔을 물리 치기 위해 내 안구 중 하나를 빌릴 수 없습니다.
이것이 사용자를 인증하는 가장 좋은 방법인 이유입니다.
나는 참조가 의미론을 가지고 놀고 있고 그것이 약간 혼란스럽게 만든다고 생각합니다. 나는 가지고있다
훨씬 명확하게하기 위해 질문을 개선했으며 설명도 개선했습니다.
질문과 함께 첨부합니다.
위에서 언급한 참조는 액세스를 위해 ID를 인증하는 것을 나타냅니다. 그래서
ID가 있고 인증이 있는 것으로 구분됩니다. 의 경우
물리적 보안 등록 프로세스에서 사용자의 신원이 확인됩니다.
그런 다음 사용자가 제공하는 생체 인식 기능은 하나에서 사용자를 인증합니다.
데이터베이스에 포함된 참조와 하나의 일치 기준(인증용)
생체 인식 템플릿. 시스템 액세스의 경우 사용자는 다음을 제공해야 할 수 있습니다.
사용자 이름, 핀, 암호, 스마트 카드를 입력한 다음 생체 인식 속성을 제공합니다.
생체 인식은 일대다 일치를 수행하는 식별 목적으로도 사용할 수 있습니다.
공항에 있는 사람의 얼굴을 스캔하여 큰 얼굴과 일치시키려고 합니다.
알려진 범죄자 및 테러리스트의 데이터베이스. 생체 인식을 사용하는 방법은 다음과 같습니다.
신분증.
항상 세 가지 인증 수단이 있으며 다음과 같습니다.
아는 것 (유형 1) 가진 것 (유형 2) 자신이 있는 것 (유형 3)
이 질문에 사용된 참조:
TIPTON, Harold F. & KRAUSE, Micki, 정보 보안 관리 핸드북, 4판(1권), 2000, CRC Press, 1장, 생체 인식 식별(7페이지). 및 검색 보안(http://searchsecurity.techtarget.com/definition/masquerade)
