회원 가입 때 서버가 무작위 salt와 비용 매개변수를 생성해 `KDF(password, salt, cost)`를 저장했다. 로그인 검증 절차로 옳은 것은?

1. 1

   저장된 salt·cost로 입력 비밀번호의 KDF를 다시 계산하고 저장된 검증값과 일정 시간 비교한다.

   정답 근거비밀번호 저장·검증의 재계산 절차와 안전한 비교 방법을 정확히 설명한다.
2. 2

   저장된 검증값을 개인키로 복호화해 입력 비밀번호 원문과 비교한다.

   오답 이유KDF 검증값은 복호화 가능한 암호문이 아니다.
3. 3

   입력 비밀번호를 암호화하지 않고 salt 문자열과 같은지만 비교한다.

   오답 이유salt는 비밀번호를 대신하는 비밀값이 아니라 KDF 입력의 공개 무작위 값이다.
4. 4

   모든 사용자의 검증값을 같은 값으로 변경한 뒤 아이디만 확인한다.

   오답 이유사용자별 검증값을 같게 만들면 비밀번호 검증 기능이 사라진다.