시스템 보안정보보안기사 · 2018년09월08일 · 9/100
9.패스워드와 함께 일방향 해시함수에 입력되는 12비트 난수값은?
1
세션키
2
메시지
3
솔트(salt)정답
4
멜로리
해설
솔트(Salt) 솔트란 해시함수를 돌리기 전에 원문에 임의의 문자열을 덧붙이는 것 원문에 임의의 문자열을 붙인다는 의미의 소금친다(salting) 는 것 어지간한 해시 함수는 알고리즘을 공개하기 때문에 이를 악용하여 사전 공격의 일종인 레인보우 테이블 공격을 할 수 있다. ex) 암호화 할때 "암호"라는 암호화값과 "암호123"은 다이제스트 값이 다르다