다음 문장에서 설명하는 것은?카드사용자, 상점, 지불-게이트웨이간에 안… | [정보보안기사 필기] 22년 2회차 기출문제 상세 페이지

1[정보보안기사 필기] 22년 2회차

다음 문장에서 설명하는 것은?카드사용자, 상점, 지불-게이트웨이간에 안전한 채널을 제공한다.
신용카드번호가 상점에는 알려지지 않고 지불-게이트웨이에 알려진다.
상점에 의한 사기 가능성이 감소한다.
서명 기능이 있어 부인방지 서비스를 제공한다.

SSL(Secure Socket Layer)

SET(Secure Electronic Transaction)

SOC(Security Operation Center)

Lattice Security Model

해설

카드번호를 상점에는 감추고 지불 게이트웨이에만 전달하며 전자서명으로 부인방지까지 제공하는 전자상거래 결제 프로토콜은 SET이다.

SET은 이중서명(dual signature)으로 주문정보와 지불정보를 분리한다. 상점은 주문정보만, 지불 게이트웨이는 지불정보(카드번호)만 확인할 수 있어 상점에 의한 카드정보 오남용 위험이 줄고, 참여자 각자의 인증서와 서명 때문에 거래 사실을 부인할 수 없다.

SSL은 전송 구간을 암호화하는 범용 보안 프로토콜이라 카드번호가 상점 서버에는 그대로 노출되며, 당사자별 정보 분리 기능이 없다.
SOC는 보안 관제를 수행하는 조직·시설을 뜻하고, Lattice 모델은 보안등급 격자로 접근을 통제하는 접근제어 모델이어서 결제 프로토콜이 아니다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.

💬 자격증 스터디 커뮤니티헷갈리는 문제, 같이 준비하는 사람들에게 물어보세요

→