공개키를 사용하는 전자 서명에 대한 설명으로 옳지 않은 것은? | [9급 지방직 정보보호론] 15년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 15년 1회차
공개키를 사용하는 전자 서명에 대한 설명으로 옳지 않은 것은?
1
송신자는 자신의 개인키로 서명하고 수신자는 송신자의 공개키로 서명을 검증한다.
2
메시지의 무결성과 기밀성을 보장한다.
3
신뢰할 수 있는 제3자를 이용하면 부인봉쇄를 할 수 있다.
4
메시지로부터 얻은 일정 크기의 해시 값을 서명에 이용할 수 있다.
해설
전자 서명이 메시지의 기밀성까지 보장한다는 설명이 옳지 않다.
전자 서명은 공개키로 누구나 검증할 수 있게 만드는 것이므로 무결성·인증·부인방지를 제공할 뿐, 메시지를 숨기지 않는다. 기밀성은 별도의 암호화가 필요하다.
- 송신자가 개인키로 서명하고 수신자가 송신자의 공개키로 검증하는 것이 기본 구조이다.
- 인증기관 같은 신뢰할 수 있는 제3자가 공개키를 보증하면 부인봉쇄가 가능하다.
- 메시지 전체 대신 고정 길이 해시 값에 서명하는 방식이 일반적이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.