다음 중 SSL 프로토콜에 대한 설명으로 올바르지 못한 것은? | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 2회차
다음 중 SSL 프로토콜에 대한 설명으로 올바르지 못한 것은?
1
보안성과 무결성을 유지하기 위해 마지막에는 HMAC을 붙인다.
2
SSL/TLS의 가장 하위 단은 Record Protocol 이다.
3
Record 프로토콜은 어떤 암호 방식을 사용할지 선택하는 역할을 한다.
4
SSL/TLS를 시작하기 위한 최초의 교신은 암호화와 MAC 없이 시작한다.
해설
암호 방식을 무엇으로 쓸지 협상·선택하는 것은 Handshake Protocol의 역할이며, Record Protocol은 이미 정해진 방식으로 데이터를 압축·암호화해 전달할 뿐이다.
- SSL/TLS는 무결성 보장을 위해 메시지 끝에 HMAC을 붙인다.
- Record Protocol은 SSL/TLS 구조에서 가장 하위 계층에 위치한다.
- 세션을 처음 시작하는 최초 교신은 아직 키가 없어 암호화와 MAC 없이 이뤄진다.
따라서 암호 방식을 선택하는 역할을 Record Protocol이 한다는 설명이 이 문항에서 틀린 부분이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.