SSL과 TLS의 운용 및 보안성에 관한 다음 설명 중 가장 옳지 않은… | [법원직 9급 전산·사서 정보보호론] 26년 1회차 기출문제 상세 페이지
1[법원직 9급 전산·사서 정보보호론] 26년 1회차
SSL과 TLS의 운용 및 보안성에 관한 다음 설명 중 가장 옳지 않은 것은?
1
SSL 3.0은 역사적으로 통신의 기밀성, 변조 방지, 메시지 위조 방지를 목표로 설계된 프로토콜이었다.
2
SSL 3.0은 더 이상 안전하다고 보기 어려우므로, 현대적 운용에서는 사용하지 않아야 한다.
3
TLS 1.3은 클라이언트와 서버 응용이 도청, 변조, 메시지 위조를 방지하도록 통신하기 위한 프로토콜이다.
4
구형 시스템과의 호환성을 위해 TLS 접속 실패 시 SSL 3.0으로 자동 하향(fallback)하는 기능은 보안상 권장된다.
해설
TLS 접속 실패 시 SSL 3.0으로 자동 하향(fallback)하는 기능이 권장된다는 설명이 옳지 않다.
자동 하향을 허용하면 공격자가 일부러 접속을 실패시켜 취약한 프로토콜로 끌어내리는 다운그레이드 공격이 가능해지므로 보안상 피해야 한다.
- SSL 3.0이 기밀성, 변조 방지, 메시지 위조 방지를 목표로 설계되었다는 설명은 역사적 사실에 맞다.
- SSL 3.0은 안전하다고 보기 어려워 현대적 운용에서 사용하지 않아야 한다는 설명은 옳다.
- TLS 1.3이 도청, 변조, 메시지 위조를 방지하는 통신 프로토콜이라는 설명은 옳다.
오류나 개정된 내용이 보이면 알려주세요