SSL/TLS에 대한 설명으로 옳은 것은? | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 2회차
SSL/TLS에 대한 설명으로 옳은 것은?
1
상위계층 프로토콜의 메시지에 대해 기밀성과 부인방지를 제공한다.
2
종단 대 종단 간의 안전한 서비스를 제공하기 위해 UDP를 사용하도록 설계하였다.
3
레코드(Record) 프로토콜에서는 응용계층의 메시지에 대해 단편화, 압축, MAC 첨부, 암호화 등을 수행한다.
4
암호명세 변경(Change Cipher Spec) 프로토콜에서는 클라이언트와 서버가 사용할 알고리즘과 키를 협상한다.
해설
옳은 설명은 레코드(Record) 프로토콜의 동작에 대한 것이다.
레코드 프로토콜은 상위 응용계층에서 내려온 메시지를 단편화, 압축, MAC 첨부, 암호화 순으로 처리해 하위 전송계층으로 넘긴다.
- SSL/TLS는 상위 메시지에 기밀성과 무결성은 제공하지만 부인방지까지 보장하지는 않는다.
- SSL/TLS는 신뢰성 있는 종단 간 연결을 위해 UDP가 아닌 TCP 위에서 동작하도록 설계됐다.
- 암호명세 변경(Change Cipher Spec) 프로토콜은 협상된 파라미터로 전환하라는 신호만 보낼 뿐, 알고리즘과 키 자체의 협상은 핸드셰이크 프로토콜의 역할이다.
즉 나머지 세 설명은 각각 부인방지·전송 프로토콜·키 협상 주체를 잘못 짚고 있다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.