SSL을 구성하는 프로토콜에 대한 설명으로 옳은 것은?

1. 1

   Handshake는 두 단계로 이루어진 메시지 교환 프로토콜로서 클라이언트와 서버 사이의 암호학적 비밀 확립에 필요한 정보를 교환하기 위한 것이다.

   오답 이유SSL Handshake는 ClientHello부터 키 합의·Finished 검증까지 여러 메시지와 단계로 진행되므로 두 단계라는 설명이 틀리다.
2. 2

   클라이언트와 서버는 각각 상대방에게 ChangeCipherSpec 메시지를 전달함으로써 메시지의 서명 및 암호화에 필요한 매개변수가 대기 상태에서 활성화되어 비로소 사용할 수 있게 된다.

   정답 근거ChangeCipherSpec을 주고받으면 협상 후 pending 상태에 있던 암호 명세가 current 상태로 전환되어 이후 레코드 보호에 사용된다.
3. 3

   송신 측의 Record 프로토콜은 응용 계층 또는 상위 프로토콜의 메시지를 단편화, 암호화, 압축, 서명, 헤더 추가의 순서로 처리하여 전송 프로토콜에 전달한다.

   오답 이유송신 레코드는 단편화→선택 압축→MAC 추가→암호화→헤더 추가 순이다. 암호화 전에 압축하고 MAC을 붙이므로 제시 순서가 틀리다.
4. 4

   Alert 프로토콜은 Record 프로토콜의 하위 프로토콜로서 처리 과정의 오류를 알리는 메시지를 전달한다.

   오답 이유Alert는 Record 프로토콜을 이용해 전달되는 상위 프로토콜이다. Record의 하위 프로토콜이라는 설명은 계층 관계를 거꾸로 적었다.