다음의 보기에서 설명하고 있는 보안 전자 우편 프로토콜은?IETF 인터… | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 2회차
다음의 보기에서 설명하고 있는 보안 전자 우편 프로토콜은?
- IETF 인터넷 보안 표준안
- 중앙에 집중화 된 키 인증
- 구현이 어려움
- 군사용, 은행용 시스템에 주로 사용
1
PEM
2
S/MIME
3
PGP
4
MIME
해설
IETF 표준으로 제안되고 중앙 집중식(계층적) 키 인증을 요구해 구현이 까다로운 PEM이다.
보안 강도가 높아 군사·금융처럼 엄격한 환경을 겨냥했지만, 모든 사용자가 상위 인증기관 체계에 등록돼야 해서 실제 보급은 거의 되지 않았다.
- PGP는 사용자끼리 서로 서명해 주는 분산형 신뢰망(Web of Trust) 방식이라 중앙 집중 인증이 필요 없고 구현·배포가 쉽다.
- S/MIME은 X.509 인증서 기반으로 MIME 본문을 보호하며, MIME 자체는 보안 기능이 없는 멀티미디어 메일 형식 규격이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.