SET에 대한 설명 중 적절하지 않은 것은? | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 1회차
SET에 대한 설명 중 적절하지 않은 것은?
1
전자결제 시 교환되는 정보의 비밀 보장을 위해 공개키, 비밀키 암호 알고리즘을 사용한다.
2
데이터의 무결성을 확보하고자 전자서명과 해시 알고리즘을 사용한다.
3
주문 정보는 상점의 공개키로, 지불 정보는 은행의 공개키로 암호화한다.
4
지불 정보와 주문 정보는 상점과 은행이 상호 협조하여 모두 볼 수 있도록 구성되어 있다.
해설
SET은 이중서명(Dual Signature) 구조를 통해 주문 정보는 상점만, 지불 정보는 은행만 볼 수 있도록 분리하므로, 두 정보를 상점과 은행이 상호 협조해 모두 열람할 수 있다는 설명은 옳지 않다.
공개키·비밀키 암호와 해시·전자서명을 함께 사용해 기밀성과 무결성을 확보한다는 나머지 설명은 SET의 실제 특성과 일치한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.