사용자별 16바이트 salt와 후보 하나당 64MiB를 사용하는 메모리 경도 KDF로 비밀번호를 저장한다. 공격 장비의 가용 메모리가 8GiB일 때, 메모리만 고려한 최대 동시 후보 수와 salt의 효과를 바르게 연결한 것은?

1. 1

   약 64개, 같은 비밀번호는 항상 같은 저장값이 된다.

   오답 이유8192÷64는 128이며 사용자별 salt를 쓰면 같은 비밀번호의 저장값도 달라진다.
2. 2

   약 128개, 사용자별로 같은 비밀번호도 별도 계산해야 한다.

   정답 근거메모리 한도상 128개이고 salt 때문에 공격자는 사용자별 후보를 다시 계산해야 한다.
3. 3

   약 512개, salt가 있으면 대입 공격이 수학적으로 불가능하다.

   오답 이유salt는 사전 계산 재사용을 막지만 각 후보를 직접 계산하는 대입 공격 자체를 불가능하게 하지는 않는다.
4. 4

   약 8192개, salt가 KDF의 메모리 사용량을 0으로 만든다.

   오답 이유8GiB를 MiB로 바꾼 값이 8192일 뿐 동시 후보 수는 이를 64로 나눈 값이다.