다음은 CRL 개체 확장자를 구성하는 필드에 대한 설명이다. 잘못된 설… | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지

1[정보보안기사 필기] 18년 1회차

다음은 CRL 개체 확장자를 구성하는 필드에 대한 설명이다. 잘못된 설명은?

Reason Code : 인증서가 갱신된 이유를 나타내기 위해 사용되는 코드

Hold Instruction Code : 인증서의 일시적인 유보를 지원하기 위해 사용되는 코드

Certificate Issuer : 인증서 발행자의 이름

Invalidity Date : 개인키 손상이 발생하는 등의 이유로 인증서가 유효하지 않게 된 날짜와 시간에 대한 값

해설

Reason Code는 인증서가 폐지된 사유를 나타내는 코드이며, 갱신 사유를 나타내는 필드가 아니다.

갱신은 유효한 인증서를 새로 발급하는 절차이므로, 폐지 목록(CRL)의 확장 필드가 다룰 내용과는 성격이 다르다.

일시적 유보 사유를 담는 Hold Instruction Code, 발행자 이름을 담는 Certificate Issuer, 개인키 손상 등으로 무효화된 시점을 담는 Invalidity Date에 대한 설명은 모두 올바르다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.