다음 중 CRL(Certificate Revocation List)에 대한 설명으로 옳지 않은 것은?

1. 1

   인증서 폐지 사유로는 인증 발생 조직에서의 탈퇴, 개인키의 침해, 개인키의 유출 의심 등이 있다.

   오답 이유오답 보기입니다. ‘인증서 폐지 사유로는 인증 발생 조직에서의 탈퇴, 개인키의 침해, 개인키의 유출 의심 등이 있다.’은(는) 이 문항의 판단 기준인 ‘인증서의 폐지는 인증서 소유자 본인만 가능하다.’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.
2. 2

   인증서 폐지 메커니즘은 X.509에 정의된 인증서 폐지 목록(CRL)으로 관리한다.

   오답 이유오답 보기입니다. ‘인증서 폐지 메커니즘은 X.509에 정의된 인증서 폐지 목록(CRL)으로 관리한다.’은(는) 이 문항의 판단 기준인 ‘인증서의 폐지는 인증서 소유자 본인만 가능하다.’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.
3. 3

   인증서의 폐지는 인증서 소유자 본인만 가능하다.

   정답 근거정답 보기입니다. 인증서의 폐지는 소유자 본인뿐만 아니라, 인증서를 발급한 인증기관(CA)이나 권한이 있는 관리자에 의해서도 요청 및 처리될 수 있습니다.
4. 4

   폐지된 인증서의 목록은 디렉터리에 보관하여 공개하고 네트워크를 통해 접속하여 확인할 수 있다.

   오답 이유오답 보기입니다. ‘폐지된 인증서의 목록은 디렉터리에 보관하여 공개하고 네트워크를 통해 접속하여 확인할 수 있다.’은(는) 이 문항의 판단 기준인 ‘인증서의 폐지는 인증서 소유자 본인만 가능하다.’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.