인증서 관리와 관련한 설명으로 틀린 것은? | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 1회차
인증서 관리와 관련한 설명으로 틀린 것은?
1
인증서 폐지 요청은 인증서 소유자에 의해서만 가능함
2
폐지된 인증서에 대한 목록을 공개하고 디렉터리에 보관
3
인증서 폐지 목록은 주기적으로 또는 실시간으로 생성할 수 있음
4
OCSP로 인증서 유효성 검증을 할 수 있음
해설
인증서 폐지 요청은 소유자 본인뿐 아니라 인증기관(CA)이나 등록기관(RA) 등 권한을 가진 주체도 할 수 있어, '소유자에 의해서만 가능하다'는 설명은 틀렸다.
CRL로 폐지된 인증서 목록을 공개·보관하는 것, 폐지 목록을 주기적 또는 실시간으로 생성할 수 있는 것, OCSP로 실시간 유효성 검증을 하는 것은 모두 실제 인증서 관리 방식과 일치한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.