E-mail 보안 기술에 관한 설명 중 가장 적절하지 않은 것은? | [경찰간부후보생 시스템네트워크보안] 23년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 23년 1회차
E-mail 보안 기술에 관한 설명 중 가장 적절하지 않은 것은?
1
PGP는 인증서 없이 E-mail 메시지의 인증, 기밀성, 무결성 등을 제공할 수 있다.
2
메시지 송신자는 메시지에서 사용된 암호 알고리즘이나 식별자를 메시지 내에 포함할 필요가 있다.
3
암호화와 복호화는 대칭키 알고리즘을 사용하여 수행되며 암호화된 메시지를 복호화하기 위해 필요한 비밀키는 메시지 수신자의 공개키로 암호화되어 메시지와 함께 전송된다.
4
S/MIME은 RSA 보안 기술에 기반하여 MIME의 보안 기능을 개선한 E-mail 보안 기술이다.
해설
PGP도 공개키를 신뢰하기 위해 자체 형식의 공개키 인증서(신뢰의 웹)를 사용하므로, 인증서 없이 보안 기능을 제공한다는 설명이 옳지 않다.
PGP는 중앙 인증기관 대신 사용자들이 서로의 공개키에 서명하는 신뢰의 웹 방식으로 인증서를 관리한다는 점에서 X.509 기반 S/MIME과 차이가 있다.
- 수신자가 복호화·검증할 수 있도록 사용한 알고리즘과 식별자를 메시지에 포함해야 한다는 설명은 옳다.
- 본문은 대칭키로 암호화하고, 그 비밀키는 수신자 공개키로 암호화해 함께 보내는 하이브리드 방식이라는 설명은 옳다.
- S/MIME은 RSA 보안 기술을 기반으로 MIME에 암호·서명 기능을 더한 표준이라는 설명은 옳다.
오류나 개정된 내용이 보이면 알려주세요