공개키 기반 구조(PKI: Public Key Infrastructur… | [국회직 9급 정보보호론] 18년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 18년 1회차
공개키 기반 구조(PKI: Public Key Infrastructure)에 대한 설명으로 옳지 않은 것은?
1
공개키 인증서는 특정 사용자의 신원과 그 사용자의 공개키를 바인딩시키는 기술이다.
2
공개키 인증서를 생성할 때는 인증기관(CA: Certificate Authority)의 공개키를 사용하여 서명할 수 있다.
3
CA간에는 인증 체인을 형성할 수 있기 때문에 특정 CA에 의해 서명된 인증서는 인증 체인상의 다른 CA에 의해서도 보장될 수 있다.
4
공개키 인증서 서명에는 RSA나 ECDSA를 사용할 수 있다.
5
PKI에서 RA(Registration Authority)는 인증서 발급을 요청한 사용자의 신원을 검증하는 역할을 한다.
해설
인증서를 CA의 공개키로 서명한다는 설명이 틀렸다. 인증서 서명에는 CA의 개인키를 사용한다.
서명은 CA만 할 수 있어야 하므로 비공개인 개인키를 쓰고, 검증하는 쪽은 CA의 공개키로 확인한다.
- 공개키 인증서의 역할: 사용자의 신원과 공개키를 묶어 주므로 옳다.
- 인증 체인: 상위 CA가 하위 CA를 인증해 신뢰가 이어지므로 옳다.
- 서명 알고리즘: RSA와 ECDSA 모두 전자서명에 쓸 수 있으므로 옳다.
- RA의 역할: 발급을 요청한 사용자의 신원을 검증해 CA를 돕는 등록기관이므로 옳다.
오류나 개정된 내용이 보이면 알려주세요