배포 서버가 2 GB 설치 파일의 전자서명을 생성한다. 파일 전체를 서명 알고리즘에 직접 넣지 않고 승인된 해시 함수로 계산한 메시지 다이제스트에 서명하는 주된 이유로 가장 적절한 것은?

1. 1

   고정 길이 다이제스트에 서명하면 큰 파일도 효율적으로 처리하면서 파일 내용의 무결성을 서명과 결합할 수 있기 때문이다.

   정답 근거전자서명 알고리즘은 승인된 해시로 만든 고정 길이 대표값을 처리한다. 큰 데이터의 효율과 무결성 검증을 함께 얻는 설명이다.
2. 2

   해시를 사용하면 서명자의 공개키 없이도 누구나 서명을 위조할 수 있기 때문이다.

   오답 이유서명 검증에는 서명자의 공개키가 필요하고, 개인키 없이는 유효한 서명을 만들 수 없어야 한다. 해시는 위조 능력을 제공하지 않는다.
3. 3

   다이제스트는 원문과 항상 같은 길이이므로 파일 전송량이 늘어나기 때문이다.

   오답 이유다이제스트는 보통 원문보다 훨씬 짧은 고정 길이 값이다. 원문과 같은 길이라는 전제가 틀렸다.
4. 4

   해시 충돌 저항성은 필요 없고 압축률만 높으면 전자서명에 사용할 수 있기 때문이다.

   오답 이유전자서명용 해시에는 충돌 저항성 등 보안 성질이 중요하다. 단순 압축률만으로는 다른 메시지의 동일 다이제스트 악용을 막을 수 없다.