PGP(Pretty Good Privacy)에 대한 설명으로 옳지 않은… | [9급 지방직 정보보호론] 21년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 21년 1회차
PGP(Pretty Good Privacy)에 대한 설명으로 옳지 않은 것은?
1
RSA를 이용하여 메시지 다이제스트를 서명한다.
2
세션 키는 여러 번 사용된다.
3
수신자는 자신의 개인키를 이용하여 세션 키를 복호화한다.
4
세션 키를 이용하여 메시지를 암ㆍ복호화한다.
해설
PGP의 세션 키는 여러 번 쓰이지 않고 메시지마다 한 번만 사용되므로 해당 설명이 옳지 않다.
PGP는 메시지마다 일회용 세션 키를 생성해 대칭키로 본문을 암호화하고, 그 세션 키를 수신자의 공개키로 암호화해 함께 보낸다.
- 송신자는 메시지 다이제스트를 RSA 등 자신의 개인키로 서명한다.
- 수신자는 자신의 개인키로 세션 키를 복호화한다.
- 복원한 세션 키로 메시지 본문을 대칭키 방식으로 암·복호화한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.