다음 빈칸 ( ㉠ ), ( ㉡ )에 들어갈 용어로 가장 적절한 것은?패… | [경찰간부후보생 시스템네트워크보안] 24년 1회차 기출문제 상세 페이지

다음 빈칸 ( ㉠ ), ( ㉡ )에 들어갈 용어로 가장 적절한 것은?
패스워드는 해시와 암호화 알고리즘으로 변경하여 저장하지만, 해시값이나 암호문은 동일한 결과만으로도 패스워드를 노출하는 단점이 있다. 따라서, ( ㉠ )는 이런 상황을 막기 위해 패스워드 해시와 암호화에 사용하는 첨가물의 일종으로 운영체제별로 다양한 알고리즘이 존재한다. 패스워드 크래킹 방법 중 패스워드에 사용할 수 있는 문자열 범위를 정하고, 그 범위 안에서 생성 가능한 모든 패스워드를 생성하여 입력해 보는 방법이 ( ㉡ )이다.

㉠ Salt ㉡ 사전 대입 공격

㉠ Salt ㉡ 무차별 대입 공격

㉠ S/Key ㉡ 무차별 대입 공격

㉠ S/Key ㉡ 사전 대입 공격

㉠은 Salt, ㉡은 무차별 대입 공격이다.
Salt는 패스워드에 덧붙이는 임의 값으로, 같은 패스워드라도 다른 해시가 나오게 해 해시값 비교를 어렵게 한다. 문자열 범위 안의 모든 조합을 시도하는 것은 무차별 대입 공격이다.
사전 대입 공격: 사전에 있는 단어 목록만 대입하므로 모든 조합을 생성하는 방식이 아니다.
S/Key: 해시 체인 기반 일회용 패스워드 방식으로 해시 첨가물이 아니다.