인증되지 않은 Diffie-Hellman 키 교환만 사용하면 가능한 공격은?

1. 1

   양측의 공유 비밀이 계산되면 상대 신원도 자동으로 인증된다.

2. 2

   공격자가 양측과 각각 다른 공유 비밀을 합의하는 중간자 공격이 가능하다.

3. 3

   DH 공개값을 보내면 개인 지수가 항상 그대로 노출된다.

4. 4

   상대 인증이 없어도 네트워크 공격자가 키 교환 메시지를 바꿀 수 없다.