CEK(Contents Encrypting Key)와 KEK(Key E… | [국회직 9급 정보보호론] 19년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 19년 1회차
CEK(Contents Encrypting Key)와 KEK(Key Encrypting Key)에 대한 설명으로 옳지 않은 것은?
1
KEK를 이용하여 지켜야 할 키의 개수를 줄일 수 있다.
2
통상적으로 CEK에는 세션 키(Session Key)가, KEK에는 마스터 키(Master Key)가 사용된다.
3
암호문과 KEK만 있다면 원래의 콘텐츠를 알 수 있다.
4
KEK를 이용하여 CEK를 암호화한다.
5
KEK의 기밀성을 유지하기 위하여 PBE(Password Based Encryption)를 이용하기도 한다.
해설
옳지 않은 것은 암호문과 KEK만으로 콘텐츠를 알 수 있다는 설명이다.
콘텐츠는 CEK로, CEK는 KEK로 암호화된다. 복호화하려면 KEK로 CEK를 먼저 복원해야 하므로 암호화된 CEK도 함께 필요하다.
- 키 개수 감소: 여러 키를 KEK로 암호화해 두면 KEK만 지키면 된다.
- 통상적 사용: CEK에는 세션 키, KEK에는 마스터 키가 쓰인다.
- KEK의 역할: CEK를 암호화해 보호한다.
- PBE 이용: 패스워드 기반 암호화로 KEK의 기밀성을 유지하기도 한다.
오류나 개정된 내용이 보이면 알려주세요