SSL 프로토콜에 대한 설명으로 옳지 않은 것은? | [9급 지방직 정보보호론] 18년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 18년 1회차
SSL 프로토콜에 대한 설명으로 옳지 않은 것은?
1
전송계층과 네트워크계층 사이에서 동작한다.
2
인증, 기밀성, 무결성 서비스를 제공한다.
3
Handshake Protocol은 보안 속성 협상을 담당한다.
4
Record Protocol은 메시지 압축 및 암호화를 담당한다.
해설
SSL이 전송계층과 네트워크계층 사이에서 동작한다는 설명이 옳지 않다.
SSL은 TCP 같은 신뢰성 있는 전송계층 위, 즉 전송계층과 응용계층 사이에서 동작한다. 네트워크계층에서 동작하는 보안 프로토콜은 IPsec이다.
- SSL은 서버(선택적으로 클라이언트) 인증, 암호화를 통한 기밀성, MAC을 통한 무결성을 제공한다.
- Handshake Protocol은 암호 알고리즘·키 등 보안 속성을 협상한다.
- Record Protocol은 메시지의 단편화·압축·MAC 적용·암호화를 담당한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.