다음은 WEP에 대한 설명이다. 빈칸 ㉠에 들어갈 내용으로 적절한 것은… | [정보보안기사 필기] 21년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 21년 1회차
다음은 WEP에 대한 설명이다. 빈칸 ㉠에 들어갈 내용으로 적절한 것은?
WEP(Wired Equivalent Privacy)는 무선랜 통신을 위한 암호화 기술 중 가장 기본적인 방법이다. 암호화 알고리즘으로는 RC4를 사용하고, 암호화키 길이는 64비트 또는 128비트이다. 무선 단말에서 무선 AP와 통신을 위해 인증 요청을 보내고, 요청을 받은 무선 AP에서는 중간에 키를 계속 가로챌 경우 키 생성 순서를 예측하는 것을 방지하기 위해 랜덤하게 ( ㉠ )를 생성하여 무선 단말기에 보낸다.
1
Encryption Key
2
Initial Key
3
Initial Vector
4
Encryption Vector
해설
빈칸에 들어갈 것은 Initial Vector(초기화 벡터, IV)이다.
WEP은 RC4 스트림 암호를 쓰기 때문에 같은 비밀키로 같은 키스트림이 반복되면 안 된다. 그래서 프레임마다 랜덤한 24비트 IV를 만들어 비밀키 앞에 붙여 키스트림을 생성하고, 그 IV는 상대가 복호할 수 있도록 평문으로 단말에 함께 전송한다.
지문의 '키 생성 순서 예측 방지를 위해 랜덤하게 생성해 무선 단말기에 보낸다'가 바로 IV의 역할이다. 실제 암·복호에 쓰는 비밀키 자체는 전송되지 않으므로 Encryption Key·Initial Key 처럼 키를 뜻하는 용어는 빈칸에 들어갈 수 없고, Encryption Vector 는 WEP 규격에 없는 용어다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.