메시지 인증 코드에 대한 설명으로 옳지 않은 것은? | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 1회차
메시지 인증 코드에 대한 설명으로 옳지 않은 것은?
1
MAC 값은 메시지와 함께 송신자 및 수신자만이 공유하고 있는 키값을 함께 해시함수로 처리하여 계산한다.
2
송신자가 전송한 MAC 값을 검증에 성공하는 경우 수신자는 메시지의 무결성과 메시지의 출처를 확인할 수 있다.
3
MAC 값을 활용하면 메시지에 대한 해시값만을 이용하는 경우 발생할 수 있는 메시지 내용과 해시값이 동시에 변조되는 위협에 대응할 수 있다.
4
MAC 값을 활용하면 전자서명과 동일한 보안 서비스를 얻을 수 있다.
해설
MAC(메시지 인증 코드)은 송신자와 수신자가 공유한 비밀키로 생성하므로 메시지의 무결성과 발신처 인증은 제공하지만, 부인 방지(non-repudiation)는 제공하지 못한다.
전자서명은 서명자만 아는 개인키로 생성되어 부인 방지까지 보장하므로, MAC이 전자서명과 동일한 보안 서비스를 준다는 설명은 틀렸다.
MAC 값이 메시지와 공유키를 함께 해시해 계산된다는 것, 검증 성공 시 무결성·출처를 확인할 수 있다는 것, 해시값만 쓸 때보다 변조 위협에 강하다는 설명은 모두 맞다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.