정보보호 및 보안 인증과 관련된 내용이다. ( ㉠ ), ( ㉡ ), (… | [유통관리사 2급] 17년 2회차 기출문제 상세 페이지
1[유통관리사 2급] 17년 2회차
정보보호 및 보안 인증과 관련된 내용이다. ( ㉠ ), ( ㉡ ), ( ㉢ )안에 들어갈 용어로 가장 옳은 것은?
( ㉠ )은(는) X.509 표준을 준수하며 공인 인증기관에서 발급하는 것으로, 일반 국민들이 금융거래 및 전자상거래에서 사용하기 위한 ( ㉡ ) 인증서와 행정기관에서 행정업무용으로 사용되는 ( ㉢ ) 인증서 등이 있으며 이들을 공인인증서라고 부른다.
1
㉠ 전자서명, ㉡ NPKI, ㉢ GPKI
2
㉠ 보안카드, ㉡ 보안SMS, ㉢ GPKI
3
㉠ 보안카드, ㉡ Sync, ㉢ Async
4
㉠ 공개키 인증서, ㉡ Sync, ㉢ Async
5
㉠ 공개키 인증서, ㉡ NPKI, ㉢ GPKI
해설
빈칸에 차례로 들어갈 말은 공개키 인증서, NPKI, GPKI다.
X.509는 공개키 인증서(public key certificate)의 국제 표준 규격이며, 공인 인증기관이 이 규격에 맞춰 발급한 전자적 증명서가 곧 공인인증서다. 이용 주체에 따라 NPKI(National Public Key Infrastructure)는 일반 국민의 금융거래·전자상거래용, GPKI(Government Public Key Infrastructure)는 행정기관의 행정업무용으로 나뉜다.
- 전자서명은 인증서를 이용해 만들어내는 서명 행위와 그 결과이지 인증기관이 발급하는 증명서 자체가 아니다.
- 보안카드·보안SMS는 이체 등을 한 번 더 확인하는 보조 인증수단일 뿐 X.509 규격의 인증서가 아니다.
- Sync·Async는 통신의 동기·비동기 방식을 뜻하는 용어여서 이용 주체에 따른 인증서 구분과 무관하다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.