공격과 이를 방어하는 기술로 알맞게 짝지어진 것은?메시지 인증 및 무결… | [정보보안기사 필기] 21년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 21년 1회차
공격과 이를 방어하는 기술로 알맞게 짝지어진 것은?
메시지 인증 및 무결성을 보장하고자 송신자는 메시지와 함께 그 메시지의 MAC(Message Authentication Code)를 수신자에게 보낸다. 이때 공격자가 중간에 이 메시지와 MAC을 가로채서 보관한다. 그리고 송신자를 가장하여 보관 메시지 및 MAC을 그대로 수신자에게 반복해서 보내면 수신자는 송신자로부터 온 것으로 판단하고, 이를 반복해서 처리하는 공격을 받게 된다.
1
키 추측공격 – 의사난수 알고리즘, 키 길이 확대
2
중간자공격 – 대칭암호, 공개키 암호
3
재전송공격 – 순서번호, 타임스탬프, 비표
4
위조공격 – 일방향 해시함수, 메시지 인증 알고리즘
해설
지문은 재전송공격을 설명하고 있으므로 방어 기술로 순서번호·타임스탬프·비표가 짝지어진 것이 옳다.
MAC은 메시지가 변조되지 않았음은 증명하지만 그 메시지가 언제 온 몇 번째 메시지인지는 구분하지 못한다. 그래서 매번 달라지는 값을 함께 실어 중복 수신을 걸러낸다.
- 순서번호: 메시지마다 증가하는 번호를 부여해 이미 처리한 번호를 거부
- 타임스탬프: 생성 시각을 넣어 허용 시간을 벗어난 메시지를 폐기
- 비표(nonce): 한 번만 쓰는 임의값을 주고받아 재사용을 탐지
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.