다음 내용에 해당하는 공개키 기반 구조(PKI)의 구성요소로 옳은 것은… | [9급 지방직 정보보호론] 16년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 16년 1회차
다음 내용에 해당하는 공개키 기반 구조(PKI)의 구성요소로 옳은 것은?• 사용자에 대한 공개키 인증서를 생성하고 이를 발급한다.
• 필요 시 사용자 인증서에 대한 갱신 및 폐기 기능을 수행한다.
• 인증서 폐기 목록(certificate revocation list)을 작성한다.
1
사용자
2
등록 기관
3
인증 기관
4
디렉토리
해설
인증서를 생성·발급하고 갱신·폐기하며 인증서 폐기 목록(CRL)을 작성하는 구성요소는 인증 기관(CA)이다.
인증 기관은 자신의 개인키로 사용자의 공개키 인증서에 서명해 발급하고, 폐기된 인증서 목록을 주기적으로 공표해 신뢰 체계의 중심 역할을 한다.
- 등록 기관: 사용자의 신원을 확인해 인증서 발급 요청을 인증 기관에 중계할 뿐, 인증서에 직접 서명하거나 CRL을 작성하지 않는다.
- 사용자: 인증서를 발급받아 이용하는 주체이다.
- 디렉토리: 발급된 인증서와 CRL을 저장·공개하는 저장소로, 생성 주체가 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.