다음 표의 소극적·적극적 암호공격 방식의 구분이 옳은 것은?소극적 공격… | [정보보안기사 필기] 22년 2회차 기출문제 상세 페이지

트래픽 분석 = 소극적 공격, 삽입공격 = 적극적 공격으로 짝지어진 조합만 옳다.
소극적 공격은 데이터를 건드리지 않고 내용을 엿보거나 흐름을 관찰하는 것이어서 탐지가 어렵고 예방이 대책이다. 암호화되어 내용을 못 읽더라도 송수신자·빈도·메시지 길이를 관찰하는 트래픽 분석이 여기 속한다.
적극적 공격은 데이터를 변조·삽입·삭제·재생하거나 서비스를 방해해 흐름을 바꾸는 것으로, 예방보다 탐지와 복구가 현실적인 대책이다.
재생공격은 가로챈 메시지를 다시 흘려보내 인증을 통과시키는 행위여서 소극적 공격 칸에 놓일 수 없다.
메시지 변조 역시 내용을 바꾸는 대표적 적극적 공격이므로 소극적 공격 칸에 들어갈 수 없다.