다음 중 키 사전 분배 방식에 대한 설명으로 올바르지 못한 것은? | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 2회차
다음 중 키 사전 분배 방식에 대한 설명으로 올바르지 못한 것은?
1
중앙 집중식 방식은 가입자가 비밀 통신을 할 때마다 KDC로부터 세션키를 분배 받는다.
2
Blom 방식은 두 노드에게 임의 함수 값을 전송하면 두 노드는 전송 받은 정보로부터 두 노드 사이의 통신에 필요한 세션키를 생성한다.
3
중앙 집중식 방식의 대표적 인 분배 방식은 커버로스 방식이다.
4
중앙 집중식 방식 일 경우 암호 통신을 할 때마다 세션키를 변경할 필요는 없다.
해설
중앙 집중식 방식에서도 암호 통신을 할 때마다 세션키를 새로 변경하는 것이 보안 원칙이므로, 세션키를 바꿀 필요가 없다는 설명은 옳지 않다.
- 중앙 집중식 방식은 가입자가 통신할 때마다 KDC로부터 세션키를 분배받는다.
- Blom 방식은 두 노드에 임의 함수 값을 전달해 같은 세션키를 계산하게 한다.
- 중앙 집중식 방식의 대표 사례는 커버로스 방식이다.
따라서 세션키를 바꿀 필요가 없다는 설명이 이 문항에서 틀린 부분이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.