PKI에 대한 설명으로 옳은 것만을 모두 고른 것으로 가장 적절한 것은… | [경찰간부후보생 정보보호론] 24년 1회차 기출문제 상세 페이지
1[경찰간부후보생 정보보호론] 24년 1회차
PKI에 대한 설명으로 옳은 것만을 모두 고른 것으로 가장 적절한 것은?가. 등록기관은 인증서 발급과 취소를 담당한다.
나. 인증기관, 등록기관, 저장소, 키배포 센터는 PKI의 구성요소에 해당한다.
다. 인증서와 사용자 관련 정보, 인증서 취소 목록 등을 저장 및 검색하는 장소를 저장소라고 한다.
라. 계층구조에서는 최상위 인증기관 간의 상호인증은 허용되지만 하위 인증기관 간의 상호인증은 허용되지 않는다.
1
가, 나
2
나, 다
3
다, 라
4
나, 다, 라
해설
옳은 것은 저장소에 관한 설명과 계층구조의 상호인증에 관한 설명이다.
저장소(디렉터리)는 인증서와 인증서 취소 목록(CRL)을 보관·검색하게 하며, 엄격한 계층구조에서는 최상위 인증기관끼리만 상호인증하고 하위 인증기관 간 상호인증은 허용하지 않는다.
- 등록기관이 인증서 발급·취소를 담당한다는 설명: 등록기관(RA)은 신청자 신원 확인과 등록을 대행하고, 발급·취소는 인증기관(CA)이 맡는다.
- 키배포 센터를 PKI 구성요소로 든 설명: 키배포 센터(KDC)는 Kerberos 같은 대칭키 기반 키 분배 구조의 요소로, PKI 구성요소가 아니다.
오류나 개정된 내용이 보이면 알려주세요