다음에서 설명하는 전자우편의 보안요소로 옳은 것은?"중간에서 지나가는 … | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 1회차
다음에서 설명하는 전자우편의 보안요소로 옳은 것은?
"중간에서 지나가는 메일을 잡아 놨다가 다시 보내는 공격 방법을 방지해 주는 기능"
1
메시지 무결성(Message Integrity)
2
메시지 재생 방지(Message replay prevention)
3
사용자 인증(User Authentication)
4
송신자 부인 방지(Nonrepudiation of Origin)
해설
중간에서 가로챈 메일을 나중에 다시 흘려보내는 재전송 공격을 막아 주는 요소는 메시지 재생 방지다.
공격자가 내용을 고치지 않고 원본 그대로 다시 보내면 무결성 검사나 서명 검증은 그대로 통과해 버린다. 그래서 타임스탬프, 일련번호, 난수(nonce) 같은 일회성 값을 넣어 이미 처리한 메시지를 걸러 낸다.
메시지 무결성은 전달 도중 내용이 바뀌지 않았음을, 사용자 인증은 상대가 주장하는 본인임을, 송신자 부인 방지는 보낸 사실을 나중에 부인하지 못하게 하는 것이라 다시 보내는 행위 자체를 차단하는 기능과는 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.