다음 중 인증 기관의 역할별로 올바르게 연결되지 못한 것은? | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지

PCA(Policy Certification Authority)는 정책인증기관이며, 정책승인기관은 PAA(Policy Approving Authority)이다. 두 역할이 서로 바뀌어 연결되어 있어 옳지 않은 설명이다.
PKI 계층 구조에서 PAA는 전체 정책 수립과 하위 PCA 인증을 총괄하고, PCA는 그 아래에서 CA들이 따를 정책을 수립·관리한다. CA는 실제 인증서를 발급하는 인증기관, RA는 등록 업무를 대행하는 등록기관이다.