모두CBT

그림은 사용자 A가 사용자 B에게 암호문을 전달하는 과정 이다. Key… | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지

1[정보보안기사 필기] 18년 1회차
그림은 사용자 A가 사용자 B에게 암호문을 전달하는 과정 이다. Key_x와 Key_y가 동일하다면 이에 대한 설명으로 옮 지 않은 것은?
문제 이미지
1
n명의 사용자가 암호화 시스템에 참여하는 경우 n(n-1)/2)개의 키가 필요하다.
2
암호화 시스템 사용자가 1명씩 증가할 때마다 키의 개수는 기하급수적으로 증가한다.
3
동일한 키를 사용함으로써 비밀성 및 부인방지의 기능을 제공한다.
4
Decrypt(C)의 알고리즘은 Encrypt(M) 알고리즘의 역순이다.
해설

같은 키를 쓰는 대칭키 방식은 비밀성은 주지만 부인방지는 제공하지 못한다. 그래서 동일 키로 부인방지까지 된다는 설명이 옳지 않다.

그림처럼 암호화와 복호화에 같은 키를 쓰면 송신자와 수신자가 동일한 키를 나눠 갖는다. 그 키로 만든 암호문은 둘 중 누구라도 만들 수 있으므로 "A가 보냈다"는 사실을 제3자에게 증명할 수 없다. 부인방지는 서명자만 가진 개인키가 필요한 공개키 기반 전자서명의 몫이다.

나머지는 대칭키의 성질로 맞는 설명이다.

  • 사용자 쌍마다 키를 따로 나눠 가져야 하므로 n명이면 n(n-1)/2개의 키가 필요하다
  • 그 개수는 n의 제곱에 비례해 급격히 늘어 인원이 늘수록 키 관리 부담이 커진다
  • 복호화 Decrypt(C)는 암호화 Encrypt(M)의 연산을 되짚어 가는 역순 과정이다

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.