전자서명의 활용 사례로 적합하지 않은 것은? | [국회직 9급 정보보호론] 20년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 20년 1회차
전자서명의 활용 사례로 적합하지 않은 것은?
1
인증서 로그인을 통해 사용자의 신원을 증명한다.
2
다운로드하는 소프트웨어의 위변조 여부를 확인한다.
3
이메일 내용이 중간 메일서버에 노출되지 않도록 한다.
4
웹브라우저로 통신하는 서버의 사이트가 유효한지 검증한다.
5
폐기된 인증서들을 모아서 인증서 폐기 목록(CRL)을 발행한다.
해설
이메일 내용이 중간 메일서버에 노출되지 않게 하는 일은 전자서명이 아니라 암호화가 맡는 기밀성 기능이다.
전자서명은 서명자 인증·무결성·부인방지를 제공할 뿐 내용을 감추지는 않는다.
- 인증서 로그인: 개인키로 만든 서명을 공개키로 검증해 사용자 신원을 증명하는 활용 사례다.
- 소프트웨어 위변조 확인: 배포자의 코드 서명을 검증해 변조 여부를 확인한다.
- 웹 서버 사이트 검증: 서버 인증서에 있는 인증기관의 서명을 검증해 사이트의 유효성을 확인한다.
- CRL 발행: 인증기관이 폐기 목록에 서명해 발행하므로 목록의 위조를 막을 수 있다.
오류나 개정된 내용이 보이면 알려주세요