공개키 기반 구조(PKI, Public Key Infrastructur… | [9급 지방직 정보보호론] 14년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 14년 1회차
공개키 기반 구조(PKI, Public Key Infrastructure)에 대한 설명으로 옳지 않은 것은?
1
공개키 암호시스템을 안전하게 사용하고 관리하기 위한 정보 보호 방식이다.
2
인증서의 폐지 여부는 인증서폐지목록(CRL)과 온라인 인증서 상태 프로토콜(OCSP) 확인을 통해서 이루어진다.
3
인증서는 등록기관(RA)에 의해 발행된다.
4
인증서는 버전, 일련번호, 서명, 발급자, 유효기간 등의 데이터구조를 포함하고 있다.
해설
인증서는 등록기관(RA)이 아니라 인증기관(CA)이 발행하므로 RA가 발행한다는 설명이 옳지 않다.
RA는 사용자의 신원 확인과 등록을 대행하고 그 요청을 CA에 전달하는 역할을 한다.
- PKI는 공개키 암호시스템을 안전하게 사용·관리하기 위한 기반 구조라는 설명은 옳다.
- 인증서 폐지 여부를 CRL과 OCSP로 확인한다는 설명은 옳다.
- 인증서가 버전, 일련번호, 서명, 발급자, 유효기간 등의 필드를 갖는다는 설명은 옳다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.