모두CBT

다음 중 메시지 출처 인증 기술 중에 ( ) 안에 들 어갈 기술은 무엇… | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지

1[정보보안기사 필기] 15년 1회차

다음 중 메시지 출처 인증 기술 중에 ( ) 안에 들 어갈 기술은 무엇인가?

메시지와 비밀키를 입력하여 인증값으로 사용될 고정된 길이의 어떤 값을 생성한다. 그 값을 (    )이라 한다.

1
디지털서명
2
해시 함수
3
메시지 인증 코드(MAC)
4
메시지 암호화
해설

메시지와 비밀키를 함께 입력해 만드는 고정 길이의 인증값은 메시지 인증 코드(MAC)다.

수신자가 같은 비밀키로 똑같이 계산해 값이 일치하면, 내용이 변조되지 않았다는 무결성과 키를 아는 상대가 보냈다는 출처 인증을 함께 확인할 수 있다.

나머지 후보는 입력이나 목적이 다르다.

  • 해시 함수는 키 없이 메시지만으로 고정 길이 값을 만들어 누구나 다시 계산할 수 있으므로 출처를 보장하지 못한다.
  • 디지털서명은 비밀키가 아니라 개인키로 서명해 부인방지까지 제공하고, 메시지 암호화는 내용을 감추는 기밀성 기술이라 인증값을 만들어 내지 않는다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.