[2022년도 국가공무원 9급][정보시스템 보안] 13번

문13. 인증을 받은 사용자가 여러 정보 시스템에 재인증 절차 없이 반복해서 접근할 수 있도록 해주는 것은?

① OTP

② SSO

③ Challenge & Response

④ CAPTCHA

[해설]

▣ SSO(Single Sign On)

• 단 한번의 시스템 인증을 통하여 접근하고자 하는 많은 정보시스템에 재인증 절차 없이 접근할 수 있게 하는 기능
• 한 개의 Login ID와 Password로 여러 시스템 접근 기능

▣ CAPTCHA((Completely Automated Public Turing test to tell Computers and Humans Apart 완전 자동화된 사람과 컴퓨터 판별, 캡차)

• HIP(Human Interaction Proof) 기술의 일종으로, 어떠한 사용자가 실제 사람인지 컴퓨터 프로그램인지를 구별하기 위해 사용되는 방법
• 사람은 구별할 수 있지만 컴퓨터는 구별하기 힘들게 의도적으로 비틀거나 덧칠한 그림을 주고 그 그림에 쓰여 있는 내용을 물어보는 방법이 자주 사용
• 흔히 웹사이트 회원가입을 할 때 뜨는 자동가입방지 프로그램 같은 곳에 쓰임