X.509 버전 3 인증서의 확장 필드에 대한 설명으로 옳지 않은 것은? | [9급 국가직 네트워크보안] 26년 1회차 기출문제 상세 페이지
1[9급 국가직 네트워크보안] 26년 1회차
X.509 버전 3 인증서의 확장 필드에 대한 설명으로 옳지 않은 것은?
1
Basic Constraints: 인증 주체가 CA인지를 식별한다.
2
Authority Key Identifier: 인증서를 서명하는 데 사용하는 공개 키를 식별한다.
3
Key Usage: 인증서에 있는 암호화, 서명, 인증서 서명과 같은 키의 목적을 정의한다.
4
Subject Alternative Name: 인증서의 발급자에 대한 다양한 대체 이름을 제공하는 역할을 한다.
해설
Subject Alternative Name을 발급자의 대체 이름으로 설명한 것이 옳지 않다. 이 확장은 인증 주체(Subject)의 대체 이름을 담는다.
발급자의 대체 이름은 별도 확장인 Issuer Alternative Name이 담당한다. Subject Alternative Name에는 주체의 도메인 이름, 이메일 주소, IP 주소 등이 들어간다.
- Basic Constraints: 주체가 CA인지 여부와 인증 경로 길이 제한을 나타내므로 옳다.
- Authority Key Identifier: 인증서 서명에 쓰인 발급자 공개키를 식별하므로 옳다.
- Key Usage: 암호화·서명·인증서 서명 등 키의 용도를 정의하므로 옳다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.