네트워크상에서 교환되는 인증 정보에 대한 재전송 공격(replay attack)을 막기 위한 방법으로 적절하지 않은 것은?
- ①시도－응답(challenge-response) 인증 방식을 사용한다.
- ②메시지에 사전에 동기화된 현재 시각에 해당하는 타임스탬프(timestamp)를 포함하여 전송한다.
- ③메시지에 송신자의 개인키로 서명한 전자서명(digital signature)을 포함하여 전송한다.
- ④메시지에 수신자로부터 받은 일회용 랜덤 값에 해당하는 nonce를 포함하여 전송한다.
선지를 골라 바로 채점해 보세요.
정답 ③
출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)