다음 중 SSL(Secure Socket Layer)에 대한 설명으로 … | [해양경찰 정보시스템보안] 26년 2회차 기출문제 상세 페이지

SSL은 세션을 맺을 때 핸드셰이크로 한 번 인증과 키 교환을 수행하고, 이후에는 합의한 세션키로 암호화하므로 전송할 때마다 매번 신원인증을 하지 않는다.
핸드셰이크에서 서버 인증서를 검증하고 세션키를 정한 뒤, 레코드 프로토콜이 그 키로 데이터를 암호화하고 무결성을 확인한다.
공개키 알고리즘(X.509 인증서) 사용: 서버 인증과 키 교환에 인증서와 공개키 암호를 쓴다.
전송계층과 응용계층 사이에서 동작, TCP 443 포트: HTTPS가 이 포트를 사용한다.
비밀성·무결성·인증 제공: 암호화, 메시지 인증 코드, 인증서 기반 인증으로 제공한다.