X.509 인증서에 대한 설명 중 옳지 않은 것은? | [정보보안기사 필기] 17년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 2회차
X.509 인증서에 대한 설명 중 옳지 않은 것은?
1
X.509 인증서는 인증서의 주인인 사용자가 직접 발행한다.
2
X.509 인증서의 유효기간이 지나면 CA는 해당 인증서를 디렉터리에서 제거한다
3
X.509 인증서를 제거한 다음, CA는 추후 부인방지 서비스를 위해 일정기간 보관한다.
4
개인키의 손상/유출 등의 이유로 사용자가 신고한 X.509 인증서는 CA가 폐기한다.
해설
X.509 인증서는 인증기관(CA)이 발급하는 것이지, 인증서의 주인인 사용자 본인이 직접 발행하는 것이 아니다.
CA는 유효기간이 지난 인증서를 디렉터리에서 제거하고, 폐기된 인증서도 추후 분쟁 시 부인방지 근거로 일정 기간 보관하며, 개인키 유출 등을 사유로 사용자가 신고하면 해당 인증서를 폐기하는 역할까지 수행한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.