SSL 프로토콜에 대한 설명이다. 적절치 못한 것은? | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 1회차
SSL 프로토콜에 대한 설명이다. 적절치 못한 것은?
1
SSL을 사용하기 위해서는 URL에 "http:// 대신에 "https://"을 사용한다.
2
SSL 프로토콜은 Default로 TCP 443 Port를 사용한다.
3
SSL 프로토콜은 암호화 통신을 하기 때문에 침입탐지 방지시스템(IDS/ITS) 등의 보안장비에서 공격 페이로드의 탐지가 쉽다.
4
SSL은 Record Layer와 HandShake Layer로 구분한다.
해설
SSL로 암호화된 트래픽은 페이로드가 암호화돼 있어 침입탐지·차단 시스템 같은 보안장비가 공격 시그니처를 직접 들여다보기 어렵다.
오히려 암호화 통신은 탐지를 방해하는 요인이며, 이를 우회하려면 SSL 복호화(프록시) 같은 별도 장치가 필요하다.
URL에 https를 사용한다는 점, 기본적으로 TCP 443 포트를 쓴다는 점, Record Layer와 Handshake Layer로 구성된다는 점은 모두 SSL에 대한 올바른 설명이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.