패스워드를 저장할 때 솔트(salt)를 사용함으로써 얻을 수 있 는 이점이 아닌 것은?

1. 1

   시스템 내에 같은 패스워드를 쓰는 사용자가 복수로 존재 한다는 것을 발견하지 못하게 한다.

   오답 이유이 보기는 올바른 설명이므로 '옳지 않은 것'의 정답이 아니다. 판단 근거: 솔트는 공개 저장되어도 사용자·시스템마다 같은 패스워드의 해시를 다르게 만들어 사전·레인보우 테이블 공격을 어렵게 한다. 암호화된 솔트가 인증 속도를 높이는 기능은 없고 해시 연산은 오히려 계산비용을 들인다.
2. 2

   오프라인 사전(dictionary) 공격을 어렵게 한다.

   오답 이유이 보기는 올바른 설명이므로 '옳지 않은 것'의 정답이 아니다. 판단 근거: 솔트는 공개 저장되어도 사용자·시스템마다 같은 패스워드의 해시를 다르게 만들어 사전·레인보우 테이블 공격을 어렵게 한다. 암호화된 솔트가 인증 속도를 높이는 기능은 없고 해시 연산은 오히려 계산비용을 들인다.
3. 3

   사용자가 같은 패스워드를 여러 시스템에서 중복해서 사 용하여도 그 사실을 발견하기 어렵게 한다.

   오답 이유이 보기는 올바른 설명이므로 '옳지 않은 것'의 정답이 아니다. 판단 근거: 솔트는 공개 저장되어도 사용자·시스템마다 같은 패스워드의 해시를 다르게 만들어 사전·레인보우 테이블 공격을 어렵게 한다. 암호화된 솔트가 인증 속도를 높이는 기능은 없고 해시 연산은 오히려 계산비용을 들인다.
4. 4

   패스워드 파일에 솔트가 암호화된 상태로 저장되므로 인 증 처리시간을 단축시킨다.

   정답 근거이 보기는 문항에서 요구한 틀린 설명이므로 정답이다. 판단 근거: 솔트는 공개 저장되어도 사용자·시스템마다 같은 패스워드의 해시를 다르게 만들어 사전·레인보우 테이블 공격을 어렵게 한다. 암호화된 솔트가 인증 속도를 높이는 기능은 없고 해시 연산은 오히려 계산비용을 들인다.