모두CBT

다음에서 설명하는 공격 방법은?○암호 설계 단계에서 고려하지 않은 전력… | [국회직 9급 정보보호론] 25년 1회차 기출문제 상세 페이지

1[국회직 9급 정보보호론] 25년 1회차
다음에서 설명하는 공격 방법은?
○암호 설계 단계에서 고려하지 않은 전력 소모량, 전자파 누설, 열 등을 이용한 공격 방법으로 폴 코처(Paul Kocher)에 의하여 처음 제안되었다.
○타이밍 공격(timing attack), 전력분석 공격(power attack), 전자파 공격(electromagnetic emission attack) 등이 이 공격의 유형에 해당된다.
1
부채널 공격(side-channel attack)
2
선택 암호문 공격(chosen-ciphertext attack)
3
전수조사 공격(brute-force attack)
4
통계적 공격(statistical attack)
5
암호문 단독 공격(ciphertext-only attack)
해설

설명에 해당하는 공격은 부채널 공격(side-channel attack)이다.

알고리즘 자체가 아니라 구현 장치에서 새어 나오는 처리 시간, 전력 소모, 전자파 같은 물리적 부수 정보를 분석해 비밀 정보를 알아낸다.

  • 선택 암호문 공격: 공격자가 고른 암호문의 복호 결과를 얻어 키나 평문을 분석한다.
  • 전수조사 공격: 가능한 키를 모두 대입해 본다.
  • 통계적 공격: 언어나 데이터의 출현 빈도 같은 통계적 특성을 이용한다.
  • 암호문 단독 공격: 공격자가 암호문만 가지고 평문이나 키를 추정한다.

오류나 개정된 내용이 보이면 알려주세요

이어서 풀어보기

[국회직 9급 정보보호론] 25년 1회차 20문항 이어서 보기문제·정답·해설을 한 페이지에서 이어서 볼 수 있어요국회직 9급 정보보호론 기출문제 암기장 전체 보기