SSL/TLS에 대한 설명으로 옳지 않은 것은? | [국회직 9급 정보보호론] 22년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 22년 1회차
SSL/TLS에 대한 설명으로 옳지 않은 것은?
1
TCP 프로토콜 상위계층에 위치하여, TCP 프로토콜을 통해 전송하는 데이터를 안전하게 전달하는 것을 목적으로 한다.
2
Heartbleed 취약점은 OpenSSL 라이브러리에서 발견된 바 있다.
3
레코드 프로토콜은 상위계층에서 오는 데이터를 전달한다.
4
TLS 1.3에서는 더 이상 RSA를 키 교환 알고리즘으로 지원하지 않는다.
5
TLS 1.3은 TLS 1.2 혹은 그 이하 버전과 비교하여 Handshake 과정에서 주고받는 메시지 교환 횟수가 더 많아졌다.
해설
옳지 않은 설명은 TLS 1.3 의 Handshake 메시지 교환이 더 많아졌다는 내용이다.
TLS 1.3 은 이전 버전보다 Handshake 왕복을 줄여 연결 설정을 빠르게 했다.
- TCP 상위계층에 위치: TCP 위에서 데이터를 안전하게 전달하는 프로토콜이라는 옳은 설명이다.
- Heartbleed: OpenSSL 의 Heartbeat 확장 구현에서 발견된 취약점이다.
- 레코드 프로토콜: 상위계층 데이터를 받아 보호한 뒤 전달한다.
- RSA 키 교환 미지원: TLS 1.3 은 정적 RSA 키 교환을 없애고 임시 Diffie-Hellman 방식을 사용한다.
오류나 개정된 내용이 보이면 알려주세요
이어서 풀어보기
[국회직 9급 정보보호론] 22년 1회차 20문항 이어서 보기문제·정답·해설을 한 페이지에서 이어서 볼 수 있어요비슷한 기출
- 인터페이스보안을위해네트워크영역에적용될수있는솔루션과거리가먼것은? {"answer":2,"content":[{"content":"ipsec","url":"20년-1, 2회차-정보처리기사-필기
- 사업위생관리에서사용되는용어의설명으로틀린것은? {"answer":2,"content":[{"content":"stel은단시간노출기준을의미한다.\n","u16년-2회차-산업위생관리기사-필기
- 대추나무빗자루병에대한설명으로옳은것은? {"answer":4,"content":[{"content":"균류에의해전반된다.\n","url":""},{"co17년-1회차-산림기사-필기