공개키 기반구조와 인증서에 대한 다음 설명 중 적절치 않은 것은?

1. 1

   인증서란 사용자의 공개키에 대해 인증기관이 인증해 주는 전자문서이다.

   오답 이유오답 보기입니다. ‘인증서란 사용자의 공개키에 대해 인증기관이 인증해 주는 전자문서이다.’은(는) 이 문항의 판단 기준인 ‘인증서에는 평문 상태의 공개키와 암호문 상태의 개인키가 포함된다.’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.
2. 2

   등록기관이란 공개키와 인증서 소유자 사이의 관계를 확인해주고 인증서 발급을 대행해 주는 기관이다.

   오답 이유오답 보기입니다. ‘등록기관이란 공개키와 인증서 소유자 사이의 관계를 확인해주고 인증서 발급을 대행해 주는 기관이다.’은(는) 이 문항의 판단 기준인 ‘인증서에는 평문 상태의 공개키와 암호문 상태의 개인키가 포함된다.’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.
3. 3

   인증서에는 평문 상태의 공개키와 암호문 상태의 개인키가 포함된다.

   정답 근거정답 보기입니다. 인증서에는 사용자의 공개키만 포함되며, 개인키는 절대로 인증서에 포함되지 않고 소유자가 안전하게 보관해야 합니다.
4. 4

   X.509 인증서의 확장영역은 CRL 배포지점 등 사용자나 공개키에 연계된 여러 가지 속성들에 해당하는 선택정보를 담고 있는 부분으로 X.509 버전 3에서 도입되었다.

   오답 이유오답 보기입니다. ‘X.509 인증서의 확장영역은 CRL 배포지점 등 사용자나 공개키에 연계된 여러 가지 속성들에 해당하는 선택정보를 담고 있는 부분으로 X.509 버전 3에서 도입되었다.’은(는) 이 문항의 판단 기준인 ‘인증서에는 평문 상태의 공개키와 암호문 상태의 개인키가 포함된다.’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.