다음의 보기에서 설명하고 있는 프로토콜은?1994년 네스케이프사의 웹 … | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 1회차
다음의 보기에서 설명하고 있는 프로토콜은?
- 1994년 네스케이프사의 웹 브라우저를 위한 보안 프로토콜이다.
- 1999년 TLS(Transparent Layer fecurity) 라는 이름으로 표준화되었다.
- TCP 계층과 응용 계층 사이에서 동작한다.
1
HTTP
2
SSL
3
HTTPS
4
SET
해설
넷스케이프가 만들고 뒤에 TLS로 표준화된, 전송 계층과 응용 계층 사이에서 동작하는 보안 프로토콜은 SSL이다.
SSL은 TCP 위에 얹혀 응용 데이터를 암호화·인증하므로 HTTP·FTP·SMTP 같은 응용 프로토콜을 고치지 않고 그대로 보호할 수 있다. 1999년 IETF가 RFC 2246으로 표준화하면서 이름을 TLS로 바꿨다.
나머지 후보와의 관계는 이렇다.
- HTTPS는 HTTP를 SSL/TLS 위에 실어 쓰는 조합의 이름이지 별도의 보안 프로토콜이 아니고, HTTP 자체에는 보안 기능이 없다.
- SET은 신용카드 전자결제를 위해 비자·마스터카드가 만든 결제 전용 규격으로, 브라우저용 보안 프로토콜이라는 유래와 맞지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.