2023년 4회 정보보안기사 편집복원100문항 · 고정 순서 · 문항 자료 불러오는 중

65번부터 같은 회차 100문항을 이어서 풉니다.

65/ 100문항 자료 불러오는 중
편집복원 · 자동 검사 완료정보보안 일반 · GCM nonce와 태그 · 2023년 정보보안기사 4회 필기 · 65

같은 AES-GCM 키로 nonce를 재사용하고 인증 태그 오류가 나도 평문을 애플리케이션에 전달한다. 결합된 위험은?

동일 AES-GCM 키 사용

두 메시지의 nonce 재사용

태그 검증 실패 후에도 복호 평문 전달