2015년10월18일 52번

[보안]
SSL(Secure Socket Layer)에 관한 설명으로 옳지 않은 것은?

① 서버 인증, 클라이언트 인증, 기밀성 보장의 세 가지 서비스를 제공한다.
② SSL 프로토콜은 SSL Hand Shake 프로토콜과 SSL Record 프로토콜로 나뉜다.
③ SSL Record 프로토콜은 서버·클라이언트 인증 기능과 암호 통신에 사용할 대칭키를 분배하는 역할을 수행한다.
④ 데이터 암호화를 위한 비밀키를 Hand Shake 프로토콜 단계에서 정한 후에 키를 사용하여 암호화된 메시지로 상대방의 신원을 증명할 수 있다.

(정답률: 60%)

문제 해설

SSL Record 프로토콜은 대칭키를 분배하는 역할을 수행하는 것이 아니라, 암호화된 데이터를 전송하는 역할을 수행한다. 따라서 "SSL Record 프로토콜은 서버·클라이언트 인증 기능과 암호 통신에 사용할 대칭키를 분배하는 역할을 수행한다."가 옳지 않은 설명이다.

이전 문제 다음 문제