CTR 모드에서 같은 키와 nonce를 재사용한 두 암호문 C1, C2에 대해 성립하는 관계는?

1. 1

   C1⊕C2가 항상 암호화 키 K와 같아진다.

2. 2

   C1⊕C2 = P1⊕P2가 되어 두 평문의 관계가 노출된다.

3. 3

   평문이 서로 달라도 C1과 C2는 반드시 완전히 동일하다.

4. 4

   nonce 재사용은 기밀성에는 영향이 없고 인증 태그 길이만 바꾼다.