다음 설명의 (가), (나)에 들어갈 용어를 바르게 연결한 것은?무선 … | [7급 국가직 정보보호론] 25년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 25년 1회차
다음 설명의 (가), (나)에 들어갈 용어를 바르게 연결한 것은?무선 랜 보안을 위해 WEP(Wired Equivalent Privacy)에서는 (가)를 암호화 알고리즘으로 사용하였다. 이후에 WEP 방식의 보안 취약점을 해결하기 위하여 IEEE 802.11i 표준이 만들어졌는데, 여기서는 무선 데이터의 무결성과 기밀성을 제공하기 위하여 AES를 기반으로 하는 (나)를 제안하였다.
1
CRC-32 CCMP
2
CRC-32 TKIP
3
RC4 CCMP
4
RC4 TKIP
해설
(가)는 RC4, (나)는 CCMP이다.
WEP는 스트림 암호 RC4로 암호화하고 무결성 검사에 CRC-32를 사용했는데, 짧은 IV 재사용과 선형적인 CRC 때문에 취약했다. IEEE 802.11i(WPA2)는 AES의 CTR 모드와 CBC-MAC을 결합한 CCMP를 채택했다.
- CRC-32: WEP의 무결성 검사값(ICV) 계산에 쓰인 오류 검출 코드이지 암호화 알고리즘이 아니다.
- TKIP: 기존 WEP 하드웨어를 유지하기 위해 RC4를 그대로 쓰는 과도기 방식으로, AES 기반이 아니다.
오류나 개정된 내용이 보이면 알려주세요