SSL 프로토콜에 대한 설명으로 옳지 않은 것은? | [9급 지방직 정보보호론] 19년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 19년 1회차
SSL 프로토콜에 대한 설명으로 옳지 않은 것은?
1
암호화 기능을 사용하면 주고받는 데이터가 인터넷상에서 도청되는 위험성을 줄일 수 있다.
2
단편화, 압축, MAC 추가, 암호화, SSL 레코드 헤더 추가의 과정으로 이루어진다.
3
웹 서비스 이외에 다른 응용 프로그램에도 적용할 수 있다.
4
서버와 클라이언트 간 양방향 통신에 동일한 암호화 키를 사용한다.
해설
SSL은 양방향에 같은 키를 쓰지 않고, 클라이언트 쓰기 키와 서버 쓰기 키를 방향별로 따로 생성해 사용한다.
핸드셰이크에서 공유한 마스터 시크릿으로부터 방향별 암호화 키와 MAC 키를 각각 유도한다.
- 전송 데이터를 암호화하므로 도청 위험을 줄일 수 있다.
- 레코드 프로토콜은 단편화, 압축, MAC 추가, 암호화, 레코드 헤더 추가 순으로 처리한다.
- 전송 계층 위에서 동작하므로 웹 외의 응용 프로그램에도 적용할 수 있다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.