실제 기출자료 분류 확인정보보안기사 · 2022년 19회 정보보안 일반 · 65번
다음 중 전자상거래에서 이중서명에 대한 설명으로 잘못된 것은?
- 1
카드결제에서 계좌정보나 구매물품 목록의 노출을 방지하는 효과가 있다.
오답 이유오답 보기입니다. ‘카드결제에서 계좌정보나 구매물품 목록의 노출을 방지하는 효과가 있다.’은(는) 이 문항의 판단 기준인 ‘이중서명의 검증은 위변조 여부 확인일 뿐 사용자 인증은 포함되지 않는다.’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다. - 2
이중서명의 검증은 위변조 여부 확인일 뿐 사용자 인증은 포함되지 않는다.
정답 근거정답 보기입니다. 이중서명은 데이터의 무결성을 보장하는 서명과 사용자 또는 발신자의 신원을 확인하는 인증 서명을 모두 포함합니다. 따라서 이중서명의 검증은 위변조 여부 확인뿐만 아니라 사용자 인증까지 포함하는 과정입니다. - 3
판매자가 결제정보를 위변조하는 것을 방지한다.
오답 이유오답 보기입니다. ‘판매자가 결제정보를 위변조하는 것을 방지한다.’은(는) 이 문항의 판단 기준인 ‘이중서명의 검증은 위변조 여부 확인일 뿐 사용자 인증은 포함되지 않는다.’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다. - 4
이중서명에 대한 검증은 판매자가 수행한다.
오답 이유오답 보기입니다. ‘이중서명에 대한 검증은 판매자가 수행한다.’은(는) 이 문항의 판단 기준인 ‘이중서명의 검증은 위변조 여부 확인일 뿐 사용자 인증은 포함되지 않는다.’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.
정답 2번
이중서명은 데이터의 무결성을 보장하는 서명과 사용자 또는 발신자의 신원을 확인하는 인증 서명을 모두 포함합니다. 따라서 이중서명의 검증은 위변조 여부 확인뿐만 아니라 사용자 인증까지 포함하는 과정입니다.
정보보안 일반 핵심개념
정답 용어만 외우지 말고 각 보기의 적용 대상·기능·전제 조건을 비교하세요. 같은 분야 기출을 묶어서 풀면 표현이 달라져도 판단 기준을 유지할 수 있습니다.
관련 개념 정리 읽기 →같은 개념 실제 기출 12문제
61번메시지 인증 코드에 대한 설명으로 옳지 않은 것은?
해설 보기 →62번BLP에 대한 설명으로 옳지 않은 것은?
해설 보기 →63번다음 지문에서 설명하는 대칭키 암호 공격방식은?
해설 보기 →64번다음 중 전자서명 알고리즘이 아닌 것은?
해설 보기 →65번일회용 패스워드 생성방식은?
해설 보기 →66번타원곡선 암호를 적용하기에 적합한 공개키 암호 알고리즘은?
해설 보기 →67번사용자 인증방식 중 동일한 기술로 바르게 짝지어진 것은?
해설 보기 →68번강제적 접근통제의 특징과 가장 거리가 먼 것은?
해설 보기 →69번인증서 관리와 관련한 설명으로 틀린 것은?
해설 보기 →70번블록 암호 종류에 해당되지 않는 것은?
해설 보기 →71번해시함수 h( )에 대한 설명 중 틀린 것은?
해설 보기 →72번국내에서 개발된 암호 알고리즘이 아닌 것은?
해설 보기 →