← 회차 전체 문제편집복원내용 검수 완료2021년 정보보안기사 18회 필기 · 정보보안 일반 · 74번
인증 프로토콜에서 사용자가 비밀값 자체를 보내지 않고도 ‘공개값과 관계를 만족하는 비밀을 알고 있다’는 사실만 검증자에게 납득시킨다. 검증자는 그 비밀에 관한 추가 정보를 얻지 못한다. 이 성질을 제공하는 것은?
- 1
비밀번호 평문 전송
오답 이유비밀번호 평문 전송은 검증자와 통신 경로에 비밀 자체를 노출하므로 영지식 요구와 정반대다. - 2
영지식 증명
정답 근거영지식 증명은 증명자가 명제가 참임을 설득하면서 참·거짓 사실 외의 비밀 정보를 검증자에게 제공하지 않는 방식이다. - 3
대칭키 암호화
오답 이유대칭키 암호화는 같은 비밀키로 데이터를 암·복호화한다. 그것만으로 비밀을 공개하지 않는 지식 증명의 성질이 자동 보장되지는 않는다. - 4
단순 질의-응답
오답 이유일반 질의-응답은 구현에 따라 비밀 파생값을 노출하거나 재전송에 취약할 수 있다. 지문의 ‘추가 정보 0’ 성질을 명시하지 않는다.
정답·상세해설정답 2번
NIST는 영지식 증명을 증명자가 어떤 명제가 참임을 검증자에게 납득시키되 그 사실 외의 추가 정보를 제공하지 않는 암호 기법으로 설명한다. 비밀값을 보내지 않고 지식 보유만 증명하므로 ②다.
콘텐츠 기록콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 내용 검수 완료
- 최종 검수
- 2026-08-21