네트워크 환경에서의 재전송(replay) 공격을 방지하기 위한 수단이 … | [7급 국가직 정보보호론] 23년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 23년 1회차
네트워크 환경에서의 재전송(replay) 공격을 방지하기 위한 수단이 아닌 것은?
1
시퀀스 번호
2
타임 스탬프
3
비표(nonce)
4
샌드박스
해설
샌드박스는 재전송 공격을 방지하는 수단이 아니다.
샌드박스는 신뢰할 수 없는 코드를 격리된 환경에서 실행해 시스템을 보호하는 기술로, 이전 메시지를 다시 보내는 공격을 막는 메시지 신선도 확인과 무관하다.
- 시퀀스 번호: 메시지마다 증가하는 번호를 붙여 중복되거나 순서가 어긋난 메시지를 탐지한다.
- 타임 스탬프: 메시지 생성 시각을 넣어 허용 시간을 벗어난 오래된 메시지를 거부한다.
- 비표(nonce): 한 번만 쓰는 난수를 사용해 이전 세션 메시지의 재사용을 탐지한다.
오류나 개정된 내용이 보이면 알려주세요