↻68번부터 같은 회차 100문항을 이어서 풉니다.
68/ 100문항 자료 불러오는 중
편집복원 · 자동 검사 완료정보보안 일반 · 작은 부분군 공격 · 2023년 정보보안기사 4회 필기 · 68번
Diffie-Hellman 구현이 상대 공개값이 올바른 군에 속하는지 확인하지 않는다. 공격자가 작은 차수의 값을 반복 전송할 때 가능한 위험은?
상대 DH 공개값의 범위·부분군 검증 생략
공격자가 작은 차수 값을 바꿔가며 반복 전송
서버 응답 성공 여부를 관찰 가능