모두CBT

전자상거래 시스템 내에서 구현해야 할 보안요건들 중 아래 글상자에서 설… | [유통관리사 2급] 25년 2회차 기출문제 상세 페이지

1[유통관리사 2급] 25년 2회차

전자상거래 시스템 내에서 구현해야 할 보안요건들 중 아래 글상자에서 설명하는 것으로 가장 옳은 것은?

데이터가 완전하고 정확하며 전송 도중에 위·변조되는 것을 방지하는 것으로 암호화 체크섬(Cryptographic Checksum) 기법으로 메시지를 검증한다.

1
인증
2
기밀성
3
무결성
4
복호화
5
부인방지
해설

글상자가 설명하는 보안요건은 무결성(integrity)이다. 데이터가 완전하고 정확한 상태로 유지되어 전송 도중 위·변조되지 않았음을 보장하는 요건이다.

암호화 체크섬(Cryptographic Checksum)은 원문으로부터 고정 길이의 검증값을 만들어 함께 보내고, 수신 측이 같은 방식으로 다시 계산해 값이 일치하는지 확인한다. 값이 달라지면 내용이 바뀐 것이므로 변조 사실이 곧바로 드러난다.

  • 인증은 거래 상대가 본인이 맞는지 신원을 확인하는 요건이다.
  • 기밀성은 권한 없는 사람이 내용을 알아보지 못하게 감추는 요건일 뿐, 내용이 바뀌었는지를 검증하지는 않는다.
  • 부인방지는 송·수신 사실을 나중에 부인하지 못하게 하는 요건이고, 복호화는 암호문을 원문으로 되돌리는 처리 절차여서 보안요건 자체가 아니다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.