← 회차 전체 문제

편집복원내용 검수 완료2024년 정보처리기사 2회 필기 · 정보시스템 구축관리 · 81번

API 응답이 전송 중 바뀌지 않았음을 수신 측이 비밀키를 사용해 확인하려 한다. 이 목적에 가장 직접적인 통제는?

1
응답을 압축해 전송 크기를 줄인다.
오답 이유압축은 효율을 개선할 뿐 공격자의 변경 여부를 인증하지 않는다.
2
응답 전체를 공개키로 암호화하면 무결성 검증이 자동으로 끝난다.
오답 이유암호화는 기밀성을 제공하지만 변조 검출을 자동 보장하지 않으며 별도 인증이 필요하다.
3
서버를 두 대로 늘려 같은 응답을 제공한다.
오답 이유이중화는 가용성을 높이지만 개별 메시지의 전송 중 변조를 판정하지 못한다.
4
응답 본문과 공유 비밀키로 HMAC을 계산해 함께 전송한다.
정답 근거HMAC은 키를 아는 당사자가 메시지 무결성과 출처 인증을 함께 검증하게 한다.

정답·상세해설

정답 4번

수신자는 본문으로 HMAC을 다시 계산해 전달된 값과 비교한다. 동일하면 공유키를 모르는 제3자가 본문을 임의 변경했을 가능성을 탐지할 수 있다.

콘텐츠 기록

콘텐츠 정보

자료 유형: 편집복원
검수 상태: 내용 검수 완료
해설 작성·검수: 정처LAB 편집 기준
최종 검수: 2026-08-21

이 번호부터 전체 회차 풀기 내 오답 복습 회차 전체보기 시험별 CBT 안내