← 회차 전체 문제

편집복원자동 검사 완료2024년 정보보안기사 4회 필기 · 정보보안 일반 · 길이 확장 공격 · 62번

일부 Merkle-Damgård 해시에서 `Hash(secret || message)`를 MAC처럼 쓰지 말아야 하는 이유는?

1
원문 secret을 몰라도 뒤에 데이터를 붙인 유효 해시를 계산할 수 있는 길이 확장 위험이 있다.
2
해시가 복호화되기 때문이다.
3
메시지가 자동 압축되기 때문이다.
4
공개키가 필요하기 때문이다.

정답·상세해설

정답 1번

단순 prefix 해시는 내부 상태와 길이를 이용한 확장이 가능할 수 있다. 검증된 HMAC 구성을 사용해야 한다.

콘텐츠 기록

콘텐츠 정보

자료 유형: 편집복원
검수 상태: 자동 검사 완료
해설 작성·검수: 정처LAB 자동 검사
최종 검수: 2026-08-23

이 번호부터 전체 회차 풀기 내 오답 복습 회차 전체보기 시험별 CBT 안내