예측 불가능성이 필요한 인증용 도전값(nonce)을 만들 때 일반적인 선형 합동 난수기(LCG)가 부적합한 이유는?

1. 1

   출력 길이가 고정되어 있으면 어떤 난수 생성기도 암호학적으로 안전할 수 없기 때문이다.

2. 2

   정수를 출력하는 생성기로는 바이트열을 만들 수 없기 때문이다.

3. 3

   출력값이 서로 다르면 다음 값의 예측 가능성은 보안과 무관하기 때문이다.

4. 4

   출력과 생성 규칙으로 내부 상태나 다음 값을 예측할 수 있기 때문이다.