(가)~(다)에 해당하는 트리형 공개키 기반 구조의 구성 기관을 바르게… | [9급 지방직 정보보호론] 22년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 22년 1회차
(가)~(다)에 해당하는 트리형 공개키 기반 구조의 구성 기관을 바르게 연결한 것은? (단, PAA는 Policy Approval Authorities, RA는 Registration Authority, PCA는 Policy Certification Authorities를 의미한다)(가) PKI에 대한 정책을 결정하고 하위 기관의 정책을 승인하는 기관
(나) Root CA 인증서를 발급하고 CA가 준수해야 할 기본 정책을 수립하는 기관
(다) CA를 대신하여 PKI 인증 요청을 확인하고, CA 간 인터페이스를 제공하는 기관
| (가) | (나) | (다) | |
|---|---|---|---|
| ① | PAA | RA | PCA |
| ② | PAA | PCA | RA |
| ③ | PCA | RA | PAA |
| ④ | PCA | PAA | RA |
1
①
2
②
3
③
4
④
해설
(가)는 PAA, (나)는 PCA, (다)는 RA이다.
트리형 PKI는 최상위 정책 승인 기관 PAA 아래에 PCA, 그 아래에 CA와 RA가 놓인다. PAA는 PKI 전반의 정책을 결정하고 하위 기관의 정책을 승인하며, PCA는 Root CA 인증서를 발급하고 CA가 따를 정책을 수립한다. RA는 CA를 대신해 사용자 신원 확인과 인증 요청 접수를 맡는다.
- PAA·RA·PCA로 잇는 대응: RA는 인증서를 발급하지 않으므로 (나)가 될 수 없고, PCA는 인증 요청 확인을 대행하는 기관이 아니다.
- PCA·RA·PAA로 잇는 대응: 최상위 정책 승인은 PCA가 아닌 PAA의 역할이며, PAA는 인증 요청 확인 대행 기관이 아니다.
- PCA·PAA·RA로 잇는 대응: PAA와 PCA의 역할이 뒤바뀌었다. Root CA 인증서 발급은 PCA, 하위 기관 정책 승인은 PAA가 맡는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.