다음 중 공개키 기반으로 대칭키를 공유할 수 있는 Diffie-Heil… | [정보보안기사 필기] 16년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 1회차
다음 중 공개키 기반으로 대칭키를 공유할 수 있는 Diffie-Heilman 프로토콜에서 발생할 수 있는 보안 공격에 해당하는 것은 무엇인가?
1
재전송(Replay) 공격
2
중간자(Man-In-The-Middle) 공격
3
반사(Reflection) 공격
4
위장(Impersonation) 공격
해설
디피-헬만(Diffie-Hellman) 키 교환은 상대방의 신원을 인증하는 절차가 없기 때문에, 공격자가 통신 중간에 끼어들어 양쪽과 각각 키를 교환한 뒤 도청·조작하는 중간자(Man-In-The-Middle) 공격에 취약하다.
이 취약점 때문에 실제 운용에서는 인증서나 서명을 결합해 상대방을 확인하는 절차가 함께 쓰인다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.