2005년07월31일 8번

[정보보호개론]
전자 서명법에 대한 설명으로 옳지 않은 것은?

① 전자 서명법은 전자문서의 안전성과 신뢰성을 확보하고 그 이용을 활성화하기 위한 기본적인 사항을 정하는 법이다.
② 전자서명 검증키는 전자 서명의 유효성을 검증하기 위한 공개키이다.
③ 공인 인증기관의 지정, 공인 인증기관의 인증업무준칙, 인증 업무의 제공, 공인 인증기관의 업무수행 등에 대한 내용 등을 포함하고 있다.
④ 공인 인증기관은 정보통신부가 발행하는 인증서 형태로 자신의 전자서명 검증키를 인증 받아야 하고, 전자서명 생성키를 이용하여 인증 업무를 수행한다.

(정답률: 알수없음)

문제 해설

옳지 않은 설명은 "공인 인증기관은 정보통신부가 발행하는 인증서 형태로 자신의 전자서명 검증키를 인증 받아야 하고, 전자서명 생성키를 이용하여 인증 업무를 수행한다." 이다. 공인 인증기관은 정보통신부가 발행하는 인증서 형태로 자신의 전자서명 생성키를 인증 받아야 하고, 전자서명 검증키를 이용하여 인증 업무를 수행한다. 즉, 전자서명 생성키와 검증키의 역할이 바뀌었다는 것이다.

이전 문제 다음 문제