문제
시스템에 저장되는 패스워드들은 Hash 또는 암호화 알고리즘의 결과 값으로 저장된다. 이때 암호공격을 막기 위해 똑같은 패스워드들이 다른 암호 값으로 저장되도록 추가되는 값을 의미하는 것은?
① Pass flag ② Bucket ③ Opcode ④ Salt
정답
4번
해설
정답: 4. 동일 패스워드가 다른 해시값으로 저장되도록 추가하는 값은 솔트(Salt)이다.
오답 풀이
- 1번: Pass flag는 본 설명과 무관하다.
- 2번: Bucket은 해시 테이블의 저장 단위이다.
- 3번: Opcode는 명령어 연산 코드이다.
- 4번: Salt가 해시 보강용 추가 값으로 정답이다.
보충 개념 Salt는 패스워드 해싱 시 무작위 값을 추가하여 레인보우 테이블 공격을 방어한다.