공격자가 전송 중인 메시지를 바꾼 뒤 검증값도 다시 계산할 수 있는지를 기준으로 MDC와 MAC을 비교한 설명으로 옳은 것은?

1. 1

   MDC는 비밀키 없이 계산되지만 MAC은 공유 비밀키가 있어야 올바른 태그를 계산한다.

   정답 근거MDC는 공개된 해시 함수처럼 키 없이 계산할 수 있지만 MAC은 공유 비밀키를 입력으로 사용한다. 따라서 공격자가 메시지를 바꿔도 키 없이는 유효한 MAC을 새로 만들기 어렵다.
2. 2

   MDC는 송신자의 개인키로 계산하고 MAC은 수신자의 공개키로 검증한다.

   오답 이유개인키와 공개키를 사용하는 구조는 전자서명에 가깝다. MDC와 대칭키 MAC의 구분이 아니다.
3. 3

   MDC는 메시지를 암호화하지만 MAC은 메시지를 압축한다.

   오답 이유둘 다 암호화나 일반적인 데이터 압축을 목적으로 하지 않고 메시지의 변경 검출 값을 만든다.
4. 4

   MDC와 MAC은 모두 키 없이 계산되므로 공격자의 위조 저항성이 같다.

   오답 이유MDC는 누구나 다시 계산할 수 있는 반면 MAC은 비밀키가 필요하므로 능동 공격자에 대한 위조 저항성이 동일하지 않다.