WPA3 무선 LAN 보안 표준에서 기존 WPA2의 PSK(Pre-Sh… | [경찰간부후보생 시스템네트워크보안] 26년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 26년 1회차
WPA3 무선 LAN 보안 표준에서 기존 WPA2의 PSK
(Pre-Shared Key) 방식의 무차별 대입 공격 취약점을 방어하기 위해 도입한 인증 방식으로 가장 적절한 것은?
1
WEP(Wired Equivalent Privacy)
2
TKIP(Temporal Key Integrity Protocol)
3
SAE(Simultaneous Authentication of Equals)
4
AES-CCMP(CounterMode/CBC MAC Protocol)
해설
WPA3가 PSK 방식의 사전·무차별 대입 취약점을 막으려고 도입한 인증 방식은 SAE이다.
SAE(Dragonfly 핸드셰이크)는 패스워드를 직접 노출하지 않는 키 교환으로, 캡처한 핸드셰이크로 오프라인 사전 공격을 할 수 없게 하고 순방향 비밀성을 제공한다.
- WEP: 초기 무선 암호화 방식으로 취약점 때문에 폐기되었다.
- TKIP: WEP 하드웨어에서 쓰도록 만든 WPA의 과도기 암호화 방식이다.
- AES-CCMP: WPA2의 데이터 암호화·무결성 프로토콜로, 인증 방식이 아니다.
오류나 개정된 내용이 보이면 알려주세요