다음의 지문에서 설명하고 있는 기술들은 전자상거래의 안 전성을 지원할 … | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 1회차
다음의 지문에서 설명하고 있는 기술들은 전자상거래의 안 전성을 지원할 목적으로 이용되는 보안 프로토콜이다. 빈 칸 에 들어가야 할 적합한 단어는?
전자상거래의 안전성을 지원할 목적으로 IPSec(Intemet Protoooo Security), SSL (Secure Socket Layer), OTP(One Time Password) 등이 사용된다. 이 중 IPSec은 ( ㉠ ) 계층에서 SS은 ( ㉡ ) 계 층에서, OTP는 ( ㉢ ) 계층에서 각각 동작된다.
1
㉠네트워크, ㉡ 전송, ㉢ 응용
2
㉠네트워크, ㉡ 응용, ㉢ 전송
3
㉠ 응용, ㉡ 네트워크, ㉢ 전송
4
㉠ 응용, ㉡ 응용, ㉢ 전송
해설
IPSec은 네트워크 계층, SSL은 전송 계층, OTP는 응용 계층에서 동작한다.
IPSec은 IP 패킷 자체에 AH·ESP 헤더를 붙여 보호하므로 TCP/IP의 네트워크 계층에서 동작한다. 상위 응용을 고치지 않고도 그 호스트가 주고받는 트래픽 전체를 보호할 수 있는 이유가 여기에 있다.
SSL/TLS는 TCP 연결 위에 레코드 계층을 올려 세션을 암호화하므로 전송 계층에서 동작하고, HTTPS처럼 응용 프로토콜 아래에 끼워 쓴다.
OTP는 로그인 시점에 일회용 비밀번호를 주고받아 사용자를 인증하는 수단이므로 응용 단계에서 동작한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.