모두CBT

다음의 SSL 핸드쉐이킹 과정 중 보기에서 설명 하고 있는 과정은 어느… | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지

1[정보보안기사 필기] 15년 1회차

다음의 SSL 핸드쉐이킹 과정 중 보기에서 설명 하고 있는 과정은 어느 단계인가?

서버는 기본적으로 클라이언트에서 서버 자신을 인증할 수 있도록한다.

1
Hello Request
2
Client Hello
3
Certificate Request
4
Client Certificate
해설

SSL 핸드셰이크에서 서버가 인증 단계에 직접 보내는 메시지는 네 후보 중 Certificate Request 하나뿐이므로 보기가 가리키는 단계는 여기다.

Server Hello 직후의 인증 구간에서 서버는 자신의 인증서를 내려보내 신원을 증명하고, 상대까지 확인해야 하면 같은 구간에서 Certificate Request 를 덧붙여 클라이언트 인증서를 요구한다. 이 메시지가 와야 클라이언트가 Client Certificate 로 응답한다.

나머지 후보는 보낸 주체나 목적이 어긋난다.

  • Hello Request 도 서버가 보내지만 이미 맺어진 세션을 다시 협상하자고 알리는 신호일 뿐 인증서와 무관하다.
  • Client Hello 와 Client Certificate 는 모두 클라이언트가 보내는 메시지라, 주어가 서버인 보기와 맞지 않는다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.