모두CBT

비밀번호를 공격하는 방법에 관한 다음 설명 중 가장 옳은 것은? | [법원직 9급 전산·사서 정보보호론] 26년 1회차 기출문제 상세 페이지

1[법원직 9급 전산·사서 정보보호론] 26년 1회차
비밀번호를 공격하는 방법에 관한 다음 설명 중 가장 옳은 것은?
1
오프라인 사전 공격은 암호화된 시스템 비밀번호 파일이 필요없다.
2
특정 계정 공격은 오프라인으로만 가능하다.
3
잘 알려진 비밀번호를 공격하는 방법을 막기 위해서는 짧은 패스워드를 못 쓰게만 하면 된다.
4
레인보우 테이블을 이용한 공격은 메모리가 충분할 때 효율적이다.
해설

레인보우 테이블 공격이 메모리가 충분할 때 효율적이라는 설명이 옳다.

레인보우 테이블은 미리 계산한 해시 체인을 저장해 두고 찾는 시간-메모리 절충 기법이므로, 저장 공간이 넉넉할수록 탐색 시간을 줄이기 쉽다.

  • 오프라인 사전 공격은 비밀번호 파일을 손에 넣어 대조하는 방식이므로 그 파일이 필요하다.
  • 특정 계정 공격은 오프라인뿐 아니라 로그인 시도를 반복하는 온라인 방식으로도 가능하다.
  • 잘 알려진 비밀번호는 길어도 쓰일 수 있으므로, 짧은 패스워드 금지만으로는 막지 못하고 흔한 비밀번호 차단 등이 필요하다.

오류나 개정된 내용이 보이면 알려주세요

이어서 풀어보기

[법원직 9급 전산·사서 정보보호론] 26년 1회차 25문항 이어서 보기문제·정답·해설을 한 페이지에서 이어서 볼 수 있어요법원직 9급 전산·사서 정보보호론 기출문제 암기장 전체 보기