다음 설명에 해당하는 용어 또는 개념은? 프로토콜 실행마다 한 번 사용하는 임의값으로 재전송 공격을 방지한다.
정답 4번
Nonce는 한 번만 사용하도록 관리하는 값으로, 새 인증 요청에 이전 응답을 그대로 재사용하지 못하게 하는 데 쓰인다. 예를 들어 서버의 새 챌린지를 응답의 서명이나 MAC에 포함하면 과거 응답은 현재 챌린지와 맞지 않는다. 수신자가 Nonce의 신선도와 재사용 여부를 검사해야 효과가 있다. 비밀번호 해시용 Salt는 저장된 비밀번호에 대한 사전 계산 공격을 어렵게 하는 다른 목적의 값이다.
콘텐츠 정보
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04