다음 설명에 해당하는 것은?송신자 측에서는 전송할 이메일(e-mail)… | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 2회차
다음 설명에 해당하는 것은?
- 송신자 측에서는 전송할 이메일(e-mail)에 대한 전자서명 생성에 사용되며, 수신자 측에서는 이메일에 포함된 전자서명의 확인 작업에 사용된다.
- 비대칭 암호 기술을 사용한다.
- 이메일 애플리케이션에 플러그인(plug-in) 방식으로 확장이 가능하다.
- 최초 개발자는 '필 짐머만(Phil Zimmermann)'이다.
1
PGP(Pretty Good Privacy)
2
PKI(Public-Key Infrastructure)
3
MIME(Multipurpose Internet Mail Extensions)
4
IKE(lnternet Key Exchange)
해설
비대칭 암호로 메일에 서명·암호화하고 플러그인으로 확장되며 필 짐머만이 만든 PGP(Pretty Good Privacy)가 정답이다.
개발자 이름이 결정적 단서다. PGP는 송신자의 개인키로 서명하고 수신자의 공개키로 세션키를 보호하는 하이브리드 방식이며, 인증서 신뢰는 인증기관 없이 사용자끼리 보증하는 신뢰의 웹으로 처리한다.
- 공개키 인증서를 발급·관리하는 기반 구조는 인증기관과 저장소로 구성된 체계 전체를 가리키며 특정 메일 보안 도구가 아니다.
- 메일 본문에 멀티미디어를 담기 위한 형식 확장 규약에는 보안 기능이 없고, IPSec에서 키를 협상하는 프로토콜은 메일과 무관하다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.