메일 보안 기술에 대한 설명으로 옳지 않은 것은? | [9급 지방직 정보보호론] 22년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 22년 1회차
메일 보안 기술에 대한 설명으로 옳지 않은 것은?
1
PGP는 중앙 집중화된 키 인증 방식이고, PEM은 분산화된 키 인증 방식이다.
2
PGP를 이용하면 수신자가 이메일을 받고서도 받지 않았다고 발뺌할 수 없다.
3
PGP는 인터넷으로 전송하는 이메일을 암호화 또는 복호화하여 제3자가 알아볼 수 없게 하는 보안 프로그램이다.
4
PEM에는 메시지를 암호화하여 통신 내용을 보호하는 기능, 메시지 위ㆍ변조, 검증 및 메시지 작성자를 인증하는 보안 기능이 있다.
해설
PGP를 중앙 집중화된 키 인증 방식, PEM을 분산화된 방식이라 한 설명은 서로 뒤바뀌어 옳지 않다.
PGP는 사용자들이 서로의 공개키를 보증하는 신뢰의 웹(web of trust) 방식으로 분산화되어 있고, PEM은 계층적 인증기관(CA) 구조에 의존하는 중앙 집중식이다.
- PGP의 부인 방지: PGP는 전자서명 기능을 제공하므로 부인 방지가 가능하다는 취지의 설명으로 출제되었다.
- PGP의 기밀성: 이메일을 암호화·복호화해 제3자가 내용을 볼 수 없게 하는 보안 프로그램이다.
- PEM의 기능: 메시지 암호화, 위·변조 검증, 작성자 인증 등의 보안 기능을 제공한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.