TLS 1.3 프로토콜이 TLS 1.2에 비해 보안성과 성능을 크게 향… | [경찰간부후보생 시스템네트워크보안] 26년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 26년 1회차
TLS 1.3 프로토콜이 TLS 1.2에 비해 보안성과 성능을 크게 향상시킨 특징으로 가장 적절하지 않은 것은?
1
서버 인증서를 포함한 모든 메시지를 SHA-224 이상으로 난독화했다.
2
Static RSA와 Static DH 키 교환 방식을 퇴출하고 Forward Secrecy를 강제화했다.
3
차단 및 취약성이 발견된 CBC 모드 암호화 및 SHA-1 해시 함수 사용을 금지했다.
4
1-RTT 핸드셰이크를 기본으로 하며, 0-RTT 모드를 지원하여 성능을 높였다.
해설
서버 인증서를 포함한 모든 메시지를 SHA-224 이상으로 난독화했다는 설명이 옳지 않다.
TLS 1.3은 ServerHello 이후의 핸드셰이크 메시지(인증서 포함)를 AEAD 암호로 암호화해 보호한다. 해시 함수는 키 유도·무결성 확인에 쓰일 뿐 메시지를 난독화하는 수단이 아니다.
- Static RSA·Static DH 퇴출: 임시(Ephemeral) 키 교환만 허용해 Forward Secrecy를 강제했다.
- CBC 모드·SHA-1 금지: 취약성이 드러난 CBC 모드 암호와 SHA-1 등 약한 알고리즘을 제거했다.
- 1-RTT와 0-RTT: 핸드셰이크 왕복을 줄인 1-RTT를 기본으로 하고 재연결 시 0-RTT를 지원한다.
오류나 개정된 내용이 보이면 알려주세요