다음 설명 중 옳은 것으로만 묶인 것은?가. S-HTTP는 사용자를 입… | [전자상거래운용사 필기] 10년 1회차 기출문제 상세 페이지
1[전자상거래운용사 필기] 10년 1회차
다음 설명 중 옳은 것으로만 묶인 것은?
- 가. S-HTTP는 사용자를 입증하기 위해 인증서를 클라이언트에서 보낼 수 있다.
- 나. S-HTTP는 사용자를 입증하기 위해 인증서를 서버에서만 보낼 수 있다.
- 다. SSL은 사용자를 입증하기 위해 인증서를 서버에서만 보낼 수 있다.
- 라. SSL은 사용자를 입증하기 위해 인증서를 클라이언트에서 보낼 수 있다.
1
가, 다
2
가, 라
3
나, 다
4
나, 라
해설
옳은 설명은 S-HTTP는 클라이언트에서도 인증서를 보낼 수 있고, SSL은 인증서를 서버에서만 보낸다는 두 가지다.
S-HTTP는 HTTP 메시지 하나하나를 암호화·서명하는 응용계층 보안 방식이라, 서버뿐 아니라 클라이언트 쪽에서도 인증서를 실어 보내 사용자를 입증할 수 있다.
반면 SSL은 전송계층에서 세션 전체를 보호하며 기본 핸드셰이크에서는 서버가 자신의 인증서만 제시하고 클라이언트는 인증서 없이 접속하는 구조다.
따라서 S-HTTP가 서버에서만 인증서를 보낼 수 있다거나 SSL이 클라이언트에서 인증서를 보낸다는 서술은, 두 방식의 인증서 전송 주체를 서로 뒤바꾼 것이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.