SSL/TLS에 대해 잘못 설명한 것은? | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 1회차
SSL/TLS에 대해 잘못 설명한 것은?
1
SSL/TLS는 메시지의 기밀성 및 무결성을 보장한다.
2
Null cipher suites는 encryption을 지원하지 않는다.
3
SSL2.0/SSL3.0은 취약한 버전이라 더 이상 사용하지 않는 것이 좋다.
4
최신 버전의 HTTP/2를 사용하려면 TLS 1.0 이상이 활성화되어 있어야 한다.
해설
HTTP/2를 TLS 위에서 사용할 때(h2) 대부분의 구현은 보안을 위해 TLS 1.2 이상을 요구하며 TLS 1.0/1.1 조합은 사실상 지원하지 않으므로, 'TLS 1.0 이상이면 된다'는 설명은 틀렸다.
SSL/TLS가 메시지의 기밀성·무결성을 보장한다는 것, Null cipher suite가 암호화를 제공하지 않는다는 것, SSL 2.0/3.0이 취약해 더 이상 쓰지 않는 것이 좋다는 설명은 모두 맞는 내용이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.