다음은 전자상거래 보안 프로토콜에 대한 설명이다. 설명으로 옳지 않은 … | [정보보안기사 필기] 17년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 2회차
다음은 전자상거래 보안 프로토콜에 대한 설명이다. 설명으로 옳지 않은 것은?
1
SET : 공개키 기반 구조를 바탕으로 사용자 인증
2
SSL : 제어 프로토콜과 레코드 프로토콜의 2계증으로 구성
3
SET : 트랜잭션 정보의 비밀성 보장을 위하여 공개키, 비밀키 암호방식을 혼합하여 사용
4
SSL : 하이퍼링크 앵커는 서버 식별, 요구되는 암호 매개변수 등을 지시
해설
SSL은 핸드셰이크(제어) 프로토콜과 레코드 프로토콜 2계층 구조로 동작하며, 하이퍼링크 앵커에 서버 식별·암호 매개변수를 지시하는 방식은 SSL이 아니라 S-HTTP(Secure HTTP)의 특징이다.
S-HTTP는 HTML 문서의 앵커 태그 속성에 보안 요구사항을 기술해 요청 단위로 보안을 적용하는 방식인 반면, SSL은 TCP 위에서 세션 단위로 암호화 채널을 만드는 프로토콜이라 이런 앵커 기반 지시자를 사용하지 않는다.
SET은 공개키 기반구조로 사용자를 인증하고, 트랜잭션의 비밀성을 위해 공개키·비밀키 방식을 혼합해 사용한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.