2005년03월13일 4번

[정보보호개론]
전자 서명문 생성 시 이용되는 인증서(Certificate)에 대하여 잘못 설명된 것은?

① 근본적으로 사용자의 이름과 공개키를 인증기관의 개인키로 서명한 서명문이다.
② 주체 이름은 일반적으로 X.500 DN(Distinguished Name) 형식을 갖는다.
③ 주체 이름을 대신하는 주체 대체 이름으로 사용자 ID, E-mail 주소 및 IP 주소, DNS 이름 등이다.
④ 인증기관이 한번 발행하면 영원히 취소되지 않는다.

(정답률: 알수없음)

문제 해설

인증서는 인증기관이 발행하며, 발행 후에도 취소될 수 있다. 인증서는 일정 기간이 지나거나 개인키 유출 등의 이유로 취소될 수 있으며, 이 경우에는 취소 목록(CRL)에 등록되어 더 이상 유효하지 않은 것으로 처리된다. 따라서 "인증기관이 한번 발행하면 영원히 취소되지 않는다"는 설명이 잘못되었다.

이전 문제 다음 문제