다음 지문은 무엇을 설명한 것인가?TCP/IP 프로토콜에서 전송계층 바… | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 1회차
다음 지문은 무엇을 설명한 것인가?
- TCP/IP 프로토콜에서 전송계층 바로 위에 위치하며 보안 기능을 수행한다.
- 사용자 상호인증, 데이터 기밀성, 메시지 무결성 등의 보안 서비스를 제공한다.
- Handshake 프로토콜, Charge Cipher Spec, Alert 프로토콜, Record 프로토콜로 구성된다.
1
IPSec
2
PGP
3
SSL/TLS
4
SHTTP
해설
전송계층 바로 위에 자리 잡고 Handshake·Change Cipher Spec·Alert·Record 네 개의 하위 프로토콜로 구성된다는 점에서 SSL/TLS다. 지문의 "Charge Cipher Spec" 은 Change Cipher Spec 의 표기 오류로 보면 된다.
Record 프로토콜이 상위 데이터를 암호화하고 무결성을 붙여 실어 나르며, Handshake 가 상호 인증과 키 교환을 맡아 사용자 상호인증·기밀성·무결성을 함께 제공한다.
- IPSec 은 네트워크 계층에서 동작하며 AH·ESP·IKE 로 구성된다.
- PGP 는 응용 계층에서 전자우편을 보호하는 도구다.
- S-HTTP 는 HTTP 메시지 단위를 보호하는 응용 계층 방식이라 전송계층 위의 범용 보안 계층이 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.