이메일 보안을 위하여 사용하는 PGP(Pretty Good Privac… | [국회직 9급 정보보호론] 20년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 20년 1회차
이메일 보안을 위하여 사용하는 PGP(Pretty Good Privacy)에 대한 설명으로 옳지 않은 것은?
1
송신 부인방지는 지원하지만 수신 부인방지는 미지원
2
기밀성 제공을 위하여 대칭키 방식과 공개키 방식 사용
3
인증받을 메시지나 파일에 전자서명을 생성, 확인 작업을 수행
4
이메일 어플리케이션에 플러그인 기능으로 확장 불가능
5
공개키에는 RSA 버전과 Diffie-Hellman 버전이 존재
해설
PGP는 이메일 어플리케이션에 플러그인으로 확장해 사용할 수 있으므로 확장이 불가능하다는 설명이 옳지 않다.
PGP는 메일 클라이언트에 연동되어 메시지 암호화와 전자서명을 수행하는 이메일 보안 소프트웨어다.
- 부인방지: 송신자의 전자서명으로 송신 부인방지는 지원하지만, 수신 사실을 증명하는 기능은 없어 수신 부인방지는 미지원이다.
- 기밀성: 본문은 세션키로 대칭키 암호화하고, 세션키는 수신자의 공개키로 암호화하는 혼합 방식을 쓴다.
- 전자서명: 인증받을 메시지나 파일에 서명을 생성하고 확인하는 작업을 수행한다.
- 공개키 방식: PGP의 공개키에는 RSA 계열과 Diffie-Hellman 계열이 있다.
오류나 개정된 내용이 보이면 알려주세요