실시간으로 인증서 유효성을 검증하는 OCSP(Online Certificate Status Protocol)의 서비스가 아닌 것은?
1
ORS : 온라인 취소상태 확인서비스
오답 이유오답 보기입니다. ‘ORS : 온라인 취소상태 확인서비스’은(는) 이 문항의 판단 기준인 ‘CRL : 인증서 폐지 목록 확인서비스’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.
2
DPD : 대리인증 경로 발전 서비스
오답 이유오답 보기입니다. ‘DPD : 대리인증 경로 발전 서비스’은(는) 이 문항의 판단 기준인 ‘CRL : 인증서 폐지 목록 확인서비스’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.
3
CRL : 인증서 폐지 목록 확인서비스
정답 근거정답 보기입니다. OCSP는 온라인으로 실시간 인증서 상태를 확인하는 프로토콜입니다. 반면 CRL(Certificate Revocation List)은 폐지된 인증서 목록을 파일 형태로 내려받아 오프라인으로 확인하는 방식이므로 OCSP 서비스에 해당하지 않습니다.
4
DPV : 대리인증 경로 검증 서비스
오답 이유오답 보기입니다. ‘DPV : 대리인증 경로 검증 서비스’은(는) 이 문항의 판단 기준인 ‘CRL : 인증서 폐지 목록 확인서비스’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.
ANSWER & EXPLANATION
정답 3번
OCSP는 온라인으로 실시간 인증서 상태를 확인하는 프로토콜입니다. 반면 CRL(Certificate Revocation List)은 폐지된 인증서 목록을 파일 형태로 내려받아 오프라인으로 확인하는 방식이므로 OCSP 서비스에 해당하지 않습니다.
RELATED CONCEPT
정보보안 일반 핵심개념
정답 용어만 외우지 말고 각 보기의 적용 대상·기능·전제 조건을 비교하세요. 같은 분야 기출을 묶어서 풀면 표현이 달라져도 판단 기준을 유지할 수 있습니다.