메시지 인증 코드에서 재전송 공격을 방지하기 위한 방법과 가장 거리가 … | [정보보안기사 필기] 19년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 2회차
메시지 인증 코드에서 재전송 공격을 방지하기 위한 방법과 가장 거리가 먼 것은?
1
메시지 내부에 일방향 해시값(One-Way Hash)을 추가하여 메시지 인증코드를 생성한다.
2
메시지 내부에 매회 1씩 증가하는 순서번호(Sequence Number)를 추가하여 메시지 인증코드를 생성한다.
3
메시지 내부에 난수 형태의 일회용 Nonce 값을 추가하여 메시지 인증코드를 생성한다.
4
메시지 내부에 현재 시각 정보(Timestamp)를 추가하여 메시지 인증코드를 생성한다.
해설
메시지에 일방향 해시값을 추가하는 것은 메시지의 무결성을 보장하는 수단일 뿐, 매번 새로운 값을 요구하지 않으므로 공격자가 동일한 메시지와 인증코드를 그대로 다시 보내는 재전송 공격을 막지 못한다.
매회 증가하는 순서번호, 난수 기반의 일회용 Nonce, 현재 시각 정보(Timestamp)는 모두 메시지마다 값이 달라지도록 만들어 재전송된 메시지를 구별해내는 실제 대응 방법이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.