공개 기출자동 검사 완료2022년 9급 지방직 공무원 정보보호론 · 정보보호론 · 암호 · 19번
메일 보안 기술에 대한 설명으로 옳지 않은 것을 모두 고르면?
1
PGP는 중앙 집중화된 키 인증 방식이고, PEM은 분산화된 키 인증 방식이다.
정답 근거PGP와 PEM의 인증 구조가 반대로 서술되었습니다. PGP는 분산형 웹 오브 트러스트, PEM은 계층형 인증서 구조에 가깝습니다.
2
PGP를 이용하면 수신자가 이메일을 받고서도 받지 않았다고 발뺌할 수 없다.
정답 근거PGP 서명은 발신자와 메시지 무결성을 확인하지만 수신자가 실제로 메일을 받았다는 사실까지 입증하지는 못합니다.
3
PGP는 인터넷으로 전송하는 이메일을 암호화 또는 복호화하여 제3자가 알아볼 수 없게 하는 보안 프로그램이다.
오답 이유PGP는 이메일을 암호화·복호화하여 제3자가 내용을 읽지 못하게 할 수 있으므로 옳은 설명입니다.
4
PEM에는 메시지를 암호화하여 통신 내용을 보호하는 기능, 메시지 위ㆍ변조, 검증 및 메시지 작성자를 인증하는 보안 기능이 있다.
오답 이유PEM은 암호화에 의한 기밀성과 전자서명·인증서를 이용한 무결성·작성자 인증을 제공하므로 옳은 설명입니다.
정답·상세해설
정답 1번, 2번
①과 ②가 옳지 않습니다. PGP는 중앙집중형이 아니라 웹 오브 트러스트 기반의 분산 인증을 사용하고, PEM은 계층형 인증서 구조를 사용합니다. PGP 전자서명은 발신자 부인방지를 제공하지만 수신자가 메일 수신 사실을 부인하지 못하게 하는 수신 부인방지까지 보장하지는 않습니다.