다음 중 올바르지 못안 것은? | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 2회차
다음 중 올바르지 못안 것은?
1
CRL은 갱신되어야만 폐기로 판단한다.
2
CA가 인증서 폐기 시 폐기 목록을 일정한 주기마다 생성한다.
3
OCSP는 무료로 사용이 가능하다.
4
CRL은 비용 지불 없이 사용이 가능하다.
해설
실시간으로 상태를 조회해 주는 OCSP는 조회 인프라 운영 비용이 드는 유료 서비스인 경우가 일반적이라 무료라는 설명은 맞지 않다.
- CRL은 갱신되어야 비로소 최신 폐기 여부로 판단할 수 있다.
- CA는 인증서를 폐기할 때 CRL을 일정한 주기마다 생성한다.
반면 CRL은 별도 비용 없이 배포·이용할 수 있다는 점에서 OCSP와 대비된다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.