TLS(Transport Layer Security) 1.3 프로토콜에… | [7급 국가직 정보보호론] 24년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 24년 1회차
TLS(Transport Layer Security) 1.3 프로토콜에 대한 설명으로 옳은 것만을 모두 고르면? (단, 세션 재개(resumption)와 PSK(Pre-Shared Key) 방식은 고려하지 않는다)ㄱ. Handshake 프로토콜 이전에 클라이언트와 서버가 사용할 암호 알고리즘을 결정한다.
ㄴ. Handshake 프로토콜에서 서버를 인증하려면 클라이언트는 서버의 인증서를 이용한다.
ㄷ. Record 프로토콜에서 사용할 대칭키는 Handshake 프로토콜의 키교환으로부터 생성된다.
ㄹ. Record 프로토콜에서 메시지 단편화, 암호화, 메시지인증 코드 추가 등이 수행된다.
1
ㄱ, ㄹ
2
ㄴ, ㄷ
3
ㄱ, ㄴ, ㄹ
4
ㄴ, ㄷ, ㄹ
해설
옳은 것은 ㄴ, ㄷ, ㄹ이다.
TLS 1.3에서 암호 알고리즘(암호 스위트)은 Handshake 이전이 아니라 Handshake 과정의 ClientHello·ServerHello 교환으로 결정되므로 ㄱ은 틀렸다.
- ㄴ: 클라이언트는 서버 인증서와 CertificateVerify 서명을 검증해 서버를 인증한다.
- ㄷ: Record 계층의 트래픽 키는 Handshake의 (EC)DHE 키교환 결과에서 유도된다.
- ㄹ: Record 프로토콜은 단편화, 암호화와 인증 태그(무결성 값) 부가를 담당한다.
오류나 개정된 내용이 보이면 알려주세요