솔트(Salt)에 대한 설명으로 옳지 않은 것만을 모두 고르면?ㄱ.패스… | [국회직 9급 정보보호론] 22년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 22년 1회차
솔트(Salt)에 대한 설명으로 옳지 않은 것만을 모두 고르면?ㄱ.패스워드 원본 뒤에 추가로 덧붙이는 랜덤 데이터이다.
ㄴ.단방향 함수에 동일한 패스워드가 입력되어도, 같이 입력된 솔트 값의 차이를 통해 서로 다른 출력 값이 생성된다.
ㄷ.솔트 값은 패스워드의 길이와 동일하거나, 그보다 길어야 한다.
ㄹ.솔트 값은 단방향 함수에 패스워드와 함께 입력된 다음, 저장 공간 확보를 위해 삭제된다.
ㅁ.솔트 값을 적용하면 패스워드의 보안성이 향상된다.
1
ㄱ, ㄴ
2
ㄱ, ㄷ
3
ㄴ, ㄷ
4
ㄷ, ㄹ
5
ㄹ, ㅁ
해설
옳지 않은 것은 ㄷ과 ㄹ이다.
ㄷ은 틀렸다. 솔트는 사용자마다 달라지는 랜덤 값이면 되고, 패스워드 길이와 같거나 더 길어야 할 필요는 없다.
ㄹ도 틀렸다. 로그인할 때 같은 솔트로 해시를 다시 계산해 비교해야 하므로 솔트는 삭제하지 않고 해시값과 함께 저장한다.
- ㄱ(옳음): 솔트는 패스워드에 덧붙이는 랜덤 데이터이다.
- ㄴ(옳음): 패스워드가 같아도 솔트가 다르면 출력값이 달라진다.
- ㅁ(옳음): 사전 계산 테이블을 이용한 공격이 어려워져 보안성이 높아진다.
오류나 개정된 내용이 보이면 알려주세요