다음 SSL에 대한 설명 중 틀린 것은? | [정보보안기사 필기] 16년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 1회차
다음 SSL에 대한 설명 중 틀린 것은?
1
SSL은 SSL Handshake Protocol, SSL change Cipher Spec, SSL Alert Protocol 부분파 실질적인 보안 서비스를 제공하는 SSL Record Protocol 부분으로 나누어져 있다,
2
SSL은 상호인증과 무결성을 위한 메시지 코드기밀성을 위한 암호화 방법을 제공한다.
3
실제 SSL Record Protocol부분은 TCP 계층 하단에서 동작한다.
4
SSL에서는 전자서명과 키 교흰을 위해 RSA 또는 디피헬만 알고리즘을 이용할 수 있다.
해설
SSL Record Protocol은 TCP 계층 하단이 아니라 TCP 위(응용계층과 TCP 사이)에서 동작하며, TCP가 제공하는 신뢰성 있는 전송 위에서 데이터를 암호화·인증해 전달한다.
SSL이 Handshake·ChangeCipherSpec·Alert 프로토콜과 실제 보안 서비스를 담당하는 Record 프로토콜로 나뉜다는 점, 상호인증·무결성·기밀성을 제공한다는 점, 키 교환에 RSA나 디피-헬만 알고리즘을 쓸 수 있다는 점은 모두 맞는 설명이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.