컴퓨터보안 ) 정보보호의 핵심목표 중 하나인 기밀성을 보장해주는 가장 대표적인 기법은( )이다

목차

1. 정보보호의 핵심목표 중 하나인 기밀성을 보장해주는 가장 대표적인 기법은( )이다. (5점)
2. 정보보호의 핵심목표 중 하나인 무결성을 보장해주는 기법이나 도구를 본 과목 내용(3강~15강) 중에서 한 가지를 찾아 구체적으로 설명하고 몇 주차 강의에서 찾았는지 쓰시오. (16점)
3. 사이버 공격 중 하나인 랜섬웨어에 대해 설명하고, 랜섬웨어에 감염되면 복구가 어려운 이유를 설명하시오. (22점)
4. IDS의 분석 방법 중 시그니처 분석과 통계적 분석의 차이점을 세 가지 제시하시오. (18점)
5. 두 글자로 이루어진 평문 ‘EX’를 RSA 알고리즘으로 암호화하는 과정과 만들어진 암호문을 쓰시오. 단, 암호화에 사용할 공개키는 (7, 36391)이다. (9점)

본문내용

1. 암호화

2. 정보보호에서 무결성을 보장해주는 기법으로 메시지 인증코드(MAC: Message Authentication Code)를 들 수 있다. 이때 인증은 어떤 실체가 대상 실체가 맞는지를 확인하는 과정으로 메시지, 사용자, 출처, 장치 등의 실체의 진실성을 확인하는 과정이다. 이러한 내용은 과목 내용 중 3강의 내용에서 메시지 인증 부분에 수록되어 있다. 메시지에 대한 무결성을 확인하는 데 메시지 인증 개념이 사용된다.
메시지 인증은 수신된 메시지에 대한 인증으로 메시지가 전송 도중에 메시지 내용이 불법적으로 변경되지 않고 완전하고 정확하게 수신되었는지 확인하는 것이다. MAC은 작은 크기의 정보로 메시지 인증에 쓰인다. 메시지가 변조되었는지 여부를 판단할 수 있는 것으로 메시지 데이터의 무결성을 보장한다. Tag라고도 불리는 MAC값은 블록암호 알고리즘을 사용한다.
메시지의 본문에 MAC을 추가한 다음에 메시지와 함께 암호화하여 전송하는 것이다. 메시지에 추가하는 작은 데이터 블록을 생성하는 데 비밀 키를 이용하여 메시지의 무결성을 확인하고 메시지에 대하여 인증할 수 있다. 이러한 방식은 2진 비트열에 패리티 비트(Parity Bit)를 추가하여 데이터 전송 과정에서의 오류를 탐지하는 것과 비슷하다고 할 수 있지만 MAC 방식이 훨씬 복잡하다.

참고자료

· 없음