Diffie-Hellman 구현이 상대 공개값이 올바른 군에 속하는지 확인하지 않는다. 공격자가 작은 차수의 값을 반복 전송할 때 가능한 위험은?

1. 1

   공개값 검증을 빼면 항상 키 길이가 두 배가 된다.

   오답 이유공개값 검증 생략이 DH 키 길이를 자동으로 늘리는 효과는 전혀 없다.
2. 2

   네트워크 주소가 암호키로 자동 변환된다.

   오답 이유IP 주소는 통신 위치 식별자이며 DH 연산에 사용하는 비밀 개인 지수가 아니다.
3. 3

   해시 충돌이 절대 불가능해진다.

   오답 이유DH 입력 검증은 해시 충돌 가능성을 없애지 않는다.
4. 4

   응답을 관찰해 개인 지수의 일부 정보를 좁힐 수 있으므로 공개값·부분군 검증이 필요하다.

   정답 근거검증되지 않은 군 원소가 비밀 지수 정보를 누출하는 원리다.