모두CBT

메시지 인증 코드와 전자서명에 대한 설명으로 옳은 것은? | [국회직 9급 정보보호론] 16년 1회차 기출문제 상세 페이지

1[국회직 9급 정보보호론] 16년 1회차
메시지 인증 코드와 전자서명에 대한 설명으로 옳은 것은?
1
전자서명은 대칭키가 사전에 교환되어야 사용할 수 있다.
2
메시지 인증 코드와 전자서명 모두 무결성과 부인방지 기능을 제공한다.
3
전자서명은 서명 생성자를 인증하는 기능이 있다.
4
메시지 인증 코드값을 검증하는 데 공개키가 필요하다.
5
전자서명은 서명-후-해시(Sign-then-Hash) 방식이다.
해설

옳은 설명은 전자서명은 서명 생성자를 인증하는 기능이 있다는 것이다.

전자서명은 서명자만 가진 개인키로 생성하고 공개키로 검증하므로, 검증에 성공하면 누가 서명했는지 확인할 수 있다.

  • 대칭키 사전 교환: 공유 비밀키가 필요한 것은 메시지 인증 코드이고, 전자서명은 공개키 방식이라 필요 없다.
  • 둘 다 무결성과 부인방지 제공: 메시지 인증 코드는 양쪽이 같은 키를 공유해 작성자를 특정할 수 없으므로 부인방지를 제공하지 못한다.
  • 검증에 공개키 필요: 메시지 인증 코드는 생성과 검증에 같은 비밀키를 쓴다.
  • 서명-후-해시 방식: 전자서명은 메시지를 먼저 해시한 뒤 그 값에 서명하는 해시-후-서명 방식이다.

오류나 개정된 내용이 보이면 알려주세요

이어서 풀어보기

[국회직 9급 정보보호론] 16년 1회차 20문항 이어서 보기문제·정답·해설을 한 페이지에서 이어서 볼 수 있어요국회직 9급 정보보호론 기출문제 암기장 전체 보기