온라인 인증서 상태 프로토콜(OCSP : Online Centificate Status Protocol)에 대한 설명으로 틀린 것은?

1. 1

   OCSP는 X.509를 이용한 전자 서명 인증서의 폐지 상태를 파악하는데 사용되는 인터넷 프로토콜이다.

   오답 이유오답 보기입니다. ‘OCSP는 X.509를 이용한 전자 서명 인증서의 폐지 상태를 파악하는데 사용되는 인터넷 프로토콜이다.’은(는) 이 문항의 판단 기준인 ‘온라인 인증서 상태 프로토콜을 통해 전달받는 메시지들을 AES로 암호화되며, 보통 HTTP로 전달받는다.’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.
2. 2

   RFC 6960으로 묘사되며, 인터넷 표준의 경로가 된다.

   오답 이유오답 보기입니다. ‘RFC 6960으로 묘사되며, 인터넷 표준의 경로가 된다.’은(는) 이 문항의 판단 기준인 ‘온라인 인증서 상태 프로토콜을 통해 전달받는 메시지들을 AES로 암호화되며, 보통 HTTP로 전달받는다.’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.
3. 3

   온라인 인증서 상태 프로토콜을 통해 전달받는 메시지들을 AES로 암호화되며, 보통 HTTP로 전달받는다.

   정답 근거정답 보기입니다. OCSP를 통해 전달받는 메시지들은 AES가 아니라 ASN.1로 암호화되어 HTTP로 전달됩니다.오답 노트RFC 6960으로 묘사되며 인터넷 표준 경로가 됨: 옳은 설명X.509 전자 서명 인증서의 폐지 상태 파악에 사용: 옳은 설명실시간 인증서 유효성 검증이 필요한 중요 트랜잭션에 도입: 옳은 설명
4. 4

   이 프로토콜의 도입 이유 중 하나는 고가의 증권 정보나 고액의 현금 거래 등 데이터 트랜잭션의 중요성이 매우 높은 경우 실시간으로 인증서 유효성 검증이 필요하기 때문이다.

   오답 이유오답 보기입니다. ‘이 프로토콜의 도입 이유 중 하나는 고가의 증권 정보나 고액의 현금 거래 등 데이터 트랜잭션의 중요성이 매우 높은 경우 실시간으로 인증서 유효성 검증이 필요하기 때문이다.’은(는) 이 문항의 판단 기준인 ‘온라인 인증서 상태 프로토콜을 통해 전달받는 메시지들을 AES로 암호화되며, 보통 HTTP로 전달받는다.’과 구별해야 합니다. 보안 목표·암호 방식·인증·접근통제 또는 위험관리 개념이 정답 조건과 다릅니다.