정답: D
섹션: 액세스 제어
설명/참조:
접근을 위한 신원 인증에서 진정으로 긍정적인 유일한 방법은 인증을 개인 자신의 물리적 속성(즉, 생체 인식 식별)을 기반으로 하는 것입니다. 물리적 속성은 공유, 차용 또는 복제할 수 없습니다. 그들은 당신이 그 사람을 식별하는지 확인하지만 그들은 완벽하지 않으며 다른 요소로 보완되어야 할 것입니다.
어떤 사람들은 가면무도회라는 용어에 대해 버려지고 있습니다. 일반적으로 가장 무도회는 변장입니다. 통신 보안 문제와 관련하여 가장 무도회는 공격자가 시스템에 대한 액세스 권한을 얻거나 승인된 것보다 더 큰 권한을 얻기 위해 시스템의 승인된 사용자인 것처럼 가장하는 공격 유형입니다. 도용된 로그온 ID와 암호를 사용하거나 프로그램에서 보안 허점을 찾거나 인증 메커니즘을 우회하여 가장을 시도할 수 있습니다. 스푸핑은 이러한 유형의 공격을 설명하는 데 사용되는 또 다른 용어입니다.
UserId는 식별용으로만 제공됩니다.
암호는 공개, 공유, 기록 등의 작업을 수행할 수 있으므로 약한 인증 메커니즘입니다.
스마트 카드는 도난 당할 수 있으며 해당 PIN 코드는 침입자가 추측할 수 있습니다. 스마트 카드는 친구가 빌릴 수 있으며 누가 그 스마트 카드를 사용하여 실제로 로그인하는지 알 수 없습니다.
생체 인식을 포함하지 않는 모든 형태의 2단계 인증은 사람을 식별하는 생체 인식 시스템만큼 신뢰할 수 없습니다.
생체 인식 확인 시스템은 사람을 제어합니다. 올바른 손, 눈, 얼굴, 서명 또는 음성을 가진 사람이 없으면 식별 및 확인이 수행되지 않고 원하는 작업(예: 포털 통과, 데이터 또는 리소스 액세스)이 발생하지 않습니다.
여러 번 입증된 바와 같이 공격자와 범죄자는 PIN을 추가해야 하는 경우에도 액세스 카드를 획득하고 성공적으로 사용합니다. 이는 이러한 시스템이 사람이 아닌 플라스틱 조각(때로는 정보)만 제어하기 때문입니다. 실제 자산과 자원 보호는 카드와 정보가 아닌 사람에 의해서만 달성될 수 있습니다. 권한이 없는 사람이 카드와 정보를 얻을 수 있기 때문입니다.
또한 카드 또는 PIN 관리 시스템이나 인력이 필요하지 않기 때문에 수명 주기 비용이 크게 절감됩니다. 권한이 부여된 사람은 물리적 특성(예: 손, 얼굴, 눈, 서명 또는 음성)을 잃지 않지만 카드 및 PIN은 지속적으로 분실, 도난 또는 잊혀집니다. 이것이 카드 액세스 시스템이 시스템과 사람이 (새) 카드와 PIN을 관리, 제어, 기록 및 발급해야 하는 이유입니다. 또한, 카드는 비싸고 반복되는 비용입니다.
클레멘트의 참고 사항:
이 질문은 많은 관심을 불러일으켰습니다. 질문의 키워드는 개인(사람)과 인증된 부분입니다.
Two Factors 또는 Strong Authentication이 가장 강력한 인증 수단이라는 데 전적으로 동의합니다. 그러나 문제는 가장 강력한 인증 수단이 무엇인지 묻는 것이 아니라 기술 뒤에 있는 사용자(개인)를 식별하는 가장 좋은 방법이 무엇인지 묻는 것입니다. 질문에 답할 때 질문이나 답변에 제시되지 않은 사실을 가정하지 마십시오.
이러한 경우 생체 인식을 이길 수 있는 것은 없습니다. 다른 사람에게 지문과 핀을 빌려줄 수 없으며 홍채 또는 망막 스캔을 물리 치기 위해 내 안구 중 하나를 빌릴 수 없습니다. 이것이 사용자를 인증하는 가장 좋은 방법인 이유입니다.
나는 참조가 의미론을 가지고 놀고 있고 그것이 약간 혼란스럽게 만든다고 생각합니다. 질문을 훨씬 명확하게 하기 위해 개선했고 질문에 첨부된 설명도 개선했습니다.
위에서 언급한 참조는 액세스를 위해 ID를 인증하는 것을 나타냅니다. 따라서 신분이 있고 인증이 있는 것으로 구분하고 있다. 물리적 보안의 경우 등록 프로세스는 사용자의 신원이 검증된 다음 사용자가 제공한 생체 인식 기능이 데이터베이스에 포함된 참조와 일대일 매칭 기준(인증용)으로 사용자를 인증하는 것입니다. 생체 인식 템플릿의 집합입니다. 시스템 액세스의 경우 사용자는 사용자 이름, 핀, 암호, 스마트 카드를 제공한 다음 생체 인식 속성을 제공해야 할 수 있습니다.
생체 인식은 일대다 일치를 수행하는 식별 목적으로도 사용할 수 있습니다. 공항에 있는 사람의 얼굴을 스캔하여 알려진 범죄자 및 테러리스트의 대규모 데이터베이스와 일치시키려고 합니다. 이것이 식별을 위해 생체 인식을 사용할 수 있는 방법입니다.
항상 세 가지 인증 수단이 있으며 다음과 같습니다.
아는 것(유형 1)
가지고 있는 것(유형 2)
너란 무엇인가 (유형 3)
이 질문에 사용된 참조:
TIPTON, Harold F. & KRAUSE, Micki, 정보 보안 관리 핸드북, 4판(1권),
2000, CRC Press, 1장, 생체 인식(7페이지).
그리고
http://searchsecurity.techtarget.com/definition/masquerade에서 보안 검색
