정보 보안 일반정보보안기사 · 2020년09월05일 · 76/100
76.무선 네트워크 보안을 위한 WPA, WPA2 등에서는 순방향 기밀성(forward secrecy)을 지원하지 않고 있지만, 2018년 Wi-Fi Alliance에서는 순방향 기밀성을 지원하는 WPA3을 발표하였다. 다음 중 순방향 기밀성의 의미를 올바르게 설명하고 있는 것은?
1
보안 프로토콜이 적용된 이후의 트래픽에 대해서는 기밀성이 보장된다.
2
중간자 공격을 통해 암호키를 탈취하는 공격에 대한 방어 메커니즘을 갖추고 있다.
3
현재 사용되는 세션키나 마스터키가 노출되더라도 예전에 암호화된 트래픽의 기밀성에 영향을 미치지 않는다.정답
4
192비트 이상의 암호 강도를 갖는 AES-256, SHA-384 등의 고강도 암호 알고리즘의 채택을 의무화하고, 취약한 비밀번호 사용을 차단한다.
해설
순방향 기밀성(Forward Secrecy)이란 현재 사용되는 암호화 키가 노출되더라도 과거에 암호화된 데이터의 기밀성이 유지되는 것을 의미합니다.