2023년 4회 정보보안기사 편집복원100문항 · 고정 순서 · 문항 자료 불러오는 중

72번부터 같은 회차 100문항을 이어서 풉니다.

72/ 100문항 자료 불러오는 중
편집복원 · 자동 검사 완료정보보안 일반 · 프로토콜 재생 공격 · 2023년 정보보안기사 4회 필기 · 72

인증 프로토콜이 `사용자, MAC_K(사용자)`만 매번 전송한다. 도청자가 이전 메시지를 그대로 보내 로그인할 수 있다. 개선은?

서버가 받은 MAC 대상: 사용자명만

nonce·시각·순서번호 없음

도청자는 과거의 정상 사용자명과 MAC을 보유