다음 지문은 무엇을 설명한 것인가?TCP/IP 프로토콜에서 전송 계층 … | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 2회차
다음 지문은 무엇을 설명한 것인가?
- TCP/IP 프로토콜에서 전송 계층 바로 위에 위치하며 보안기능을 수행한다.
- 사용자 상호인증, 데이터 기밀성, 메시지 무결성 등의 보안서비스를 제공한다.
- Handshake 프로토콜, Change Cipher Spec, Aler 프로토콜 Record 프로토콜로 구성된다.
1
IPSec
2
PGP
3
SSL/TLS
4
SHTTP
해설
전송 계층 바로 위에서 동작하고 Handshake·Change Cipher Spec·Alert·Record 프로토콜로 짜인 것은 SSL/TLS다.
SSL/TLS는 TCP 위에 얹혀 상호 인증·기밀성·무결성을 제공하며, 아래쪽 Record 프로토콜이 데이터를 분할·압축·암호화해 실어 나르고 위쪽 Handshake 프로토콜이 암호 방식과 세션 키를 협상한다.
- IPSec: 전송 계층이 아니라 네트워크 계층에서 IP 패킷 단위로 보호한다.
- PGP: 응용 계층에서 전자우편을 암호화·서명하는 방식이다.
- S-HTTP: HTTP 메시지 단위로 보호하는 응용 계층 방식이라 Record·Handshake 구조가 없다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.