← 회차 전체 문제

편집복원내용 검수 완료2022년 정보처리기사 3회 필기 · 정보시스템 구축관리 · 96번

다음 적용 사례 중 원문을 다시 얻을 수 있는 가역적 암호화가 필요한 것은?

1
배포 파일의 SHA-256 다이제스트를 비교한다.
오답 이유SHA-256 다이제스트 비교는 무결성 확인용이며 파일 원문을 다이제스트에서 복원하지 않는다.
2
API 요청에 HMAC을 붙여 위변조 여부를 확인한다.
오답 이유HMAC은 공유 비밀키와 메시지로 인증 태그를 계산하지만 태그를 복호화해 메시지를 얻지 않는다.
3
비밀번호에서 PBKDF2 검증값을 만들어 저장한다.
오답 이유PBKDF2 검증값은 입력 비밀번호를 다시 계산해 비교하며 원문 복원을 전제로 하지 않는다.
4
백업 파일을 AES-GCM으로 암호화하고 복구 때 복호화한다.
정답 근거AES-GCM은 인증된 대칭키 암호화로, 올바른 키가 있으면 백업 원문을 복호화할 수 있다.

정답·상세해설

정답 4번

백업은 복구 시 원문을 되살려야 하므로 비밀키로 암호화·복호화할 수 있는 AES-GCM이 필요하다. 다이제스트, HMAC, 비밀번호 KDF 결과는 원문 복구를 목적으로 하지 않는다.

콘텐츠 기록

콘텐츠 정보

자료 유형: 편집복원
검수 상태: 내용 검수 완료
해설 작성·검수: 정처LAB 편집 기준
최종 검수: 2026-08-22

이 번호부터 전체 회차 풀기 내 오답 복습 회차 전체보기 시험별 CBT 안내