CA(Certification Authority)가 사용자 A에게 발급… | [7급 국가직 정보보호론] 25년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 25년 1회차
CA(Certification Authority)가 사용자 A에게 발급한 X.509 버전 3 형식의 인증서에 포함되는 정보가 아닌 것은?
1
A의 공개키
2
A의 개인키
3
인증서의 유효 기간
4
CA가 사용한 서명 알고리즘
해설
X.509 인증서에 포함되지 않는 것은 A의 개인키이다.
인증서는 공개키와 그 소유자를 CA가 서명으로 묶어 공개하는 문서이므로, 소유자만 비밀로 보관해야 하는 개인키는 절대 담기지 않는다.
- A의 공개키: 주체 공개키 정보(Subject Public Key Info) 필드에 포함된다.
- 인증서의 유효 기간: 유효기간(Validity) 필드에 시작·종료 일시가 포함된다.
- CA가 사용한 서명 알고리즘: 서명 알고리즘(Signature Algorithm) 필드에 포함된다.
오류나 개정된 내용이 보이면 알려주세요