메시지 인증 코드(Message Authentication Code)에… | [법원직 9급 전산·사서 정보보호론] 25년 1회차 기출문제 상세 페이지
1[법원직 9급 전산·사서 정보보호론] 25년 1회차
메시지 인증 코드(Message Authentication Code)에 관한 다음 설명 중 가장 옳지 않은 것은?
1
메시지 인증 코드는 전자서명과 함께 데이터의 무결성을 보장하기 위한 기법의 하나이다.
2
메시지 인증 코드를 설계하는 대표적인 방법으로는 해시 함수를 이용하는 HMAC과 블록암호 운용방식의 하나인 CBC 모드를 이용하는 CBC-MAC이 있다.
3
메시지 인증 코드를 사용하기 위해서는 별도의 다른 안전한 방법으로 키를 공유해야 한다.
4
메시지 인증 코드는 비밀키를 소유한 사람이 메시지에 대한 MAC 값을 계산하여 공개한다면, 누구나 검증이 가능하다.
해설
옳지 않은 설명은 MAC 값을 공개하면 누구나 검증할 수 있다는 내용이다.
MAC 검증은 같은 값을 다시 계산해 비교하는 방식이므로 같은 비밀키를 가진 사람만 할 수 있다. 공개키로 누구나 검증할 수 있는 것은 전자서명이다.
- MAC과 전자서명은 모두 메시지의 위변조 여부를 확인하는 무결성 기법이다.
- 해시 함수를 이용한 HMAC과 CBC 모드를 이용한 CBC-MAC이 대표적인 설계 방식이다.
- MAC은 대칭키를 쓰므로 키를 별도의 안전한 방법으로 미리 공유해야 한다.
오류나 개정된 내용이 보이면 알려주세요
이어서 풀어보기
[법원직 9급 전산·사서 정보보호론] 25년 1회차 25문항 이어서 보기문제·정답·해설을 한 페이지에서 이어서 볼 수 있어요비슷한 기출
- eai(enterpriseapplicationintegration)의구축유형으로옳지않은것은? {"answer":4,"content":[{"content20년-1, 2회차-정보처리기사-필기
- 객체지향개념에서연관된데이터와함수를함께묶어외부와경계를만들고필요한인터페이스만을밖으로드러내는과정은? {"answer":2,"content":[{"content21년-1회차-정보처리기사-필기
- 시스템의사용자가로그인하여명령을내리는과정에대한시스템의동작중다음설명에해당하는것은? <imgwidth="300"src= {"answer":4,"22년-2회차-정보처리기사-필기