모두CBT

다음 중 아래 괄호 부분에 들어갈 내용으로 적합한 것은?( 가 ) 기술… | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지

1[정보보안기사 필기] 16년 2회차

다음 중 아래 괄호 부분에 들어갈 내용으로 적합한 것은?

( 가 ) 기술은 암호화와 복호화에 서로 다른 키를 이용하는 암호 기법으로 메시지의 기밀성을 제공하기 위해 사용되며, 이는 ( 나 ) 기술에 비해 속도가 매우 느리기 때문에 하이브리드 암호 방식으로 사용된다. ( 가 ) 기술은 ( 나 )의 키 배송 문제를 해결할 수 있지만, 중간자 공격에 의해 위장 공격이 가능하기 때문에 ( 다 )을/를 이용한 공개키 인증이 필요하다.

1
(가) 일방향 해시함수, (나) 대칭키 암호, (다) 공개키 암호기술
2
(가) 일방향 해시함수,(나) 메시지 인증 코드, (다) 전자 서명
3
(가) 공개키 암호 (나) 메시지 인증 코드, (다) 대칭키 암호기술
4
(가) 공개키 암호, (나) 대칭키 암호, (다) 전자 서명
해설

빈칸은 순서대로 공개키 암호, 대칭키 암호, 전자 서명이다.

암호화 키와 복호화 키가 서로 다른 방식이 공개키 암호이고, 지문이 말한 "속도가 매우 느려 하이브리드 암호 방식으로 쓴다"의 비교 대상은 같은 키를 쓰는 대칭키 암호다. 공개키 암호로 대칭키를 안전하게 건네는 구조가 곧 하이브리드 암호다.

다만 공개키만으로는 그 키가 진짜 상대의 것인지 알 수 없어 중간자가 자기 공개키를 끼워 넣는 위장이 가능하다. 이를 막으려면 인증기관이 전자 서명한 인증서로 공개키의 소유자를 확인해야 한다.

메시지 인증 코드는 대칭키를 공유한 당사자끼리만 쓸 수 있어 공개키의 진위를 제3자에게 보증하지 못하고, 일방향 해시함수는 무결성만 줄 뿐 키 배송 문제 자체를 풀지 못한다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.