오답 이유인증기관(CA)은 공개키 인증서를 생성·서명·발급하고 필요할 때 폐지하는 PKI의 핵심 신뢰 주체이다.
2
등록기관(RA)
오답 이유등록기관(RA)은 인증서 신청자의 신원과 속성을 확인해 CA에 등록 정보를 전달하는 PKI 구성요소이다.
3
인증서 저장소
오답 이유인증서 저장소는 발급된 인증서와 인증서 폐지 목록(CRL)을 게시해 검증 주체가 상태를 확인하도록 하므로 PKI에 포함된다.
4
패킷 필터링 라우터
정답 근거패킷 필터링 라우터는 IP·포트·프로토콜 같은 규칙으로 트래픽을 통제하는 네트워크 장비이며 인증서 발급·등록·배포 기능을 맡지 않는다.
정답·상세해설
정답 4번
PKI는 공개키와 신원을 인증서로 결합하고 인증서의 발급·폐지·검증을 지원한다. CA는 인증서를 발급·폐지하고, RA는 신청자의 신원과 등록 정보를 확인하며, 저장소는 인증서와 인증서 폐지 목록을 공개한다. 패킷 필터링 라우터는 네트워크 패킷을 규칙에 따라 허용·차단하는 장비일 뿐 인증서 생명주기를 담당하지 않으므로 PKI 구성요소가 아니다.