과목 구분 없음9급 지방직 공무원 정보보호론 · 2015년06월27일 · 17/20
17.사용자 패스워드의 보안을 강화하기 위한 솔트(salt)에 대한 설명으로 옳지 않은 것은?
1
여러 사용자에 의해 중복 사용된 동일한 패스워드가 서로 다르게 저장되도록 한다.
2
해시 연산 비용이 증가되어 오프라인 사전적 공격을 어렵게 한다.
3
한 사용자가 동일한 패스워드를 두 개 이상의 시스템에 사용해도 그 사실을 알기 어렵게 한다.
4
솔트 값은 보안 강화를 위하여 암호화된 상태로 패스워드 파일에 저장되어야 한다.정답
해설
솔트는 암호화된 상태로 패스워드 파일에 저장되는 것이 아니라 의사난수 생성기롤 만들어지는 랜덤한 수이다