SSL을 구성하는 프로토콜에 대한 설명으로 옳은 것은?
- 1
Handshake는 두 단계로 이루어진 메시지 교환 프로토콜 로서 클라이언트와 서버 사이의 암호학적 비밀 확립에 필 요한 정보를 교환하기 위한 것이다.
오답 이유이 보기는 문항의 정답 조건과 일치하지 않는다. 판단 근거: ChangeCipherSpec 메시지는 협상해 대기 중인 암호 명세를 현재 연결의 활성 상태로 전환한다. 핸드셰이크는 두 단계가 아니라 여러 단계이며, 레코드 처리는 단편화→압축→MAC→암호화→헤더 순이고 Alert는 레코드 위에서 전달된다. - 2
클라이언트와 서버는 각각 상대방에게 ChangeCipherSpec 메시지를 전달함으로써 메시지의 서 명 및 암호화에 필요한 매개변수가 대기 상태에서 활성화 되어 비로소 사용할 수 있게 된다.
정답 근거이 보기는 문항의 조건에 정확히 해당하므로 정답이다. 판단 근거: ChangeCipherSpec 메시지는 협상해 대기 중인 암호 명세를 현재 연결의 활성 상태로 전환한다. 핸드셰이크는 두 단계가 아니라 여러 단계이며, 레코드 처리는 단편화→압축→MAC→암호화→헤더 순이고 Alert는 레코드 위에서 전달된다. - 3
송신 측의 Record 프로토콜은 응용 계층 또는 상위 프로 토콜의 메시지를 단편화, 암호화, 압축, 서명, 헤더 추가 의 순서로 처리하여 전송 프로토콜에 전달한다.
오답 이유이 보기는 문항의 정답 조건과 일치하지 않는다. 판단 근거: ChangeCipherSpec 메시지는 협상해 대기 중인 암호 명세를 현재 연결의 활성 상태로 전환한다. 핸드셰이크는 두 단계가 아니라 여러 단계이며, 레코드 처리는 단편화→압축→MAC→암호화→헤더 순이고 Alert는 레코드 위에서 전달된다. - 4
Alert 프로토콜은 Record 프로토콜의 하위 프로토콜로서 처리 과정의 오류를 알리는 메시지를 전달한다.
오답 이유이 보기는 문항의 정답 조건과 일치하지 않는다. 판단 근거: ChangeCipherSpec 메시지는 협상해 대기 중인 암호 명세를 현재 연결의 활성 상태로 전환한다. 핸드셰이크는 두 단계가 아니라 여러 단계이며, 레코드 처리는 단편화→압축→MAC→암호화→헤더 순이고 Alert는 레코드 위에서 전달된다.
정답 2번
ChangeCipherSpec 메시지는 협상해 대기 중인 암호 명세를 현재 연결의 활성 상태로 전환한다. 핸드셰이크는 두 단계가 아니라 여러 단계이며, 레코드 처리는 단편화→압축→MAC→암호화→헤더 순이고 Alert는 레코드 위에서 전달된다. 시험 포인트 정답 번호보다 보기의 핵심 용어와 반례를 함께 확인한다. 암기 포인트 ChangeCipherSpec 메시지는 협상해 대기 중인 암호 명세를 현재 연결의 활성 상태로 전환한다
암호 핵심개념
정답 용어만 외우지 말고 각 보기의 적용 대상·기능·전제 조건을 비교하세요. 같은 분야 기출을 묶어서 풀면 표현이 달라져도 판단 기준을 유지할 수 있습니다.
관련 개념 정리 읽기 →같은 개념 실제 기출 12문제
1번겉으로는 유용한 프로그램으로 보이지만 사용자가 의도하지 않은 악성 루틴이 숨어 있어서 사용자가 실행시키면 동작하는 악성 소프트웨어는?
해설 보기 →2번능동적 공격에 해당하는 것만을 모두 고르면?
해설 보기 →3번분산 서비스 거부(DDoS) 공격에 대한 설명으로 옳지 않은 것은?
해설 보기 →4번부인방지 서비스를 제공하기 위한 전자서명에 대한 설명으로 옳지 않은 것은?
해설 보기 →5번다음은 IT 보안 관리를 위한 국제 표준(ISO/IEC 13335)의 위험 분석 방법에 대한 설명이다. ㉠~㉢에 들어갈 용어를 바르게 연결한 것은?
해설 보기 →6번다음에서 설명하는 크로스사이트 스크립팅(XSS) 공격의 유 형은?
해설 보기 →7번SHA 알고리즘에서 사용하는 블록 크기와 출력되는 해시의 길이를 바르게 연결한 것은?
해설 보기 →8번데이터베이스 접근 권한 관리를 위한 DCL(Data Control Language)에 속하는 명령으로 그 설명이 옳은 것은?
해설 보기 →9번타원곡선 암호시스템(ECC)은 타원곡선 이산대수의 어려움 을 이용한다. 그림과 같이 실수 위에 정의된 타원곡선과 타 원곡선 상의 두 점 P와 R이 주어진 경우, R = kP를 만족하는 정수 k의 값은? (단, 점선은 타원곡선의 접선, 점을 연결 하는 직선 또는 수직선을 나타낸다)
해설 보기 →10번「개인정보 보호법」상 가명정보의 처리에 관한 특례에 대한 사항으로 옳지 않은 것은?
해설 보기 →11번시스템 내 하드웨어의 구동, 서비스의 동작, 에러 등의 다 양한 이벤트를 선택ㆍ수집하여 로그로 저장하고 이를 다른 시스템에 전송할 수 있도록 해 주는 유닉스의 범용 로깅 메커니즘은?
해설 보기 →12번공개키 암호시스템에 대한 설명으로 옳은 것만을 모두 고 르면?
해설 보기 →