다음 중 인증 기관(Certification Authority)에 대한… | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 2회차
다음 중 인증 기관(Certification Authority)에 대한 설명으로 올바르지 못한 것은?
1
인증서를 발급한다.
2
유효한 인증서와 CRL의 리스트를 발행한다.
3
인증서 상태 관리를 한다.
4
인증서와 CRL을 사용자에게 분배하는 역할을 한다.
해설
발급된 인증서와 CRL을 사용자가 실제로 조회·내려받도록 분배하는 창구는 디렉터리·저장소(Repository)이며, 인증 기관이 직접 맡는 역할로 보기 어렵다.
- CA는 인증서를 발급한다.
- CA는 유효한 인증서와 CRL 목록을 발행한다.
- CA는 인증서의 상태(유효·폐기 여부)를 관리한다.
즉 CA는 인증서를 만들고 상태를 관리하는 주체이고, 이용자에게 배포하는 일은 저장소가 담당한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.