모두CBT

SSL/TLS에 대한 설명으로 옳지 않은 것은? | [국회직 9급 정보보호론] 22년 1회차 기출문제 상세 페이지

1[국회직 9급 정보보호론] 22년 1회차
SSL/TLS에 대한 설명으로 옳지 않은 것은?
1
TCP 프로토콜 상위계층에 위치하여, TCP 프로토콜을 통해 전송하는 데이터를 안전하게 전달하는 것을 목적으로 한다.
2
Heartbleed 취약점은 OpenSSL 라이브러리에서 발견된 바 있다.
3
레코드 프로토콜은 상위계층에서 오는 데이터를 전달한다.
4
TLS 1.3에서는 더 이상 RSA를 키 교환 알고리즘으로 지원하지 않는다.
5
TLS 1.3은 TLS 1.2 혹은 그 이하 버전과 비교하여 Handshake 과정에서 주고받는 메시지 교환 횟수가 더 많아졌다.
해설

옳지 않은 설명은 TLS 1.3 의 Handshake 메시지 교환이 더 많아졌다는 내용이다.

TLS 1.3 은 이전 버전보다 Handshake 왕복을 줄여 연결 설정을 빠르게 했다.

  • TCP 상위계층에 위치: TCP 위에서 데이터를 안전하게 전달하는 프로토콜이라는 옳은 설명이다.
  • Heartbleed: OpenSSL 의 Heartbeat 확장 구현에서 발견된 취약점이다.
  • 레코드 프로토콜: 상위계층 데이터를 받아 보호한 뒤 전달한다.
  • RSA 키 교환 미지원: TLS 1.3 은 정적 RSA 키 교환을 없애고 임시 Diffie-Hellman 방식을 사용한다.

오류나 개정된 내용이 보이면 알려주세요

이어서 풀어보기

[국회직 9급 정보보호론] 22년 1회차 20문항 이어서 보기문제·정답·해설을 한 페이지에서 이어서 볼 수 있어요국회직 9급 정보보호론 기출문제 암기장 전체 보기