모두CBT

다음 글상자에서 설명하는 전자결제 서비스 관련 기술 용어는?데이터를 송… | [전자상거래관리사 1급 필기] 19년 2회차 기출문제 상세 페이지

1[전자상거래관리사 1급 필기] 19년 2회차

다음 글상자에서 설명하는 전자결제 서비스 관련 기술 용어는?

데이터를 송수신하고 보관하는 과정에서 신용카드번호와 같은 민감한 정보를 난수로 이루어진 대체물로 전환하여 보안성을 제고시키는 보안기술이다.

1
인증성
2
체크섬
3
토큰화
4
트러스트존
해설

카드번호 같은 민감정보를 난수로 만든 대체값으로 바꿔 송수신·보관하는 보안기술은 토큰화다.

실제 값과 대체값의 대응 관계는 별도의 안전한 저장소에만 보관하므로, 가맹점 서버나 전송 구간이 뚫려도 노출되는 것은 의미 없는 대체값뿐이다. 원본 복원용 키가 데이터와 함께 흐르는 암호화와 이 점에서 갈린다.

  • 체크섬: 전송 중 데이터가 손상됐는지 확인하는 오류 검출값으로 기밀 보호와 무관하다
  • 트러스트존: 단말기 프로세서 안에 분리된 보안 실행 영역을 두는 하드웨어 기반 기술이다
  • 인증성: 거래 상대가 본인이 맞는지 확인하는 보안 요구사항이며 특정 기술 이름이 아니다

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.