← 회차 전체 문제

편집복원자동 검사 완료2023년 정보보안기사 2회 필기 · 정보보안 일반 · 인증서 폐기 확인 · 74번

클라이언트가 인증서 폐기 여부를 확인할 때 CRL과 OCSP의 차이로 옳은 것은?

1
CRL은 만료된 인증서의 개인키를 복구한다.
오답 이유폐기 목록으로 개인키를 복원할 수 없다.
2
CRL은 폐기 목록을 내려받고, OCSP는 특정 인증서의 상태를 질의하는 방식이다.
정답 근거일괄 목록 배포와 개별 상태 질의의 핵심 차이다.
3
CRL은 대칭키 암호화이고 OCSP는 해시함수다.
오답 이유둘은 인증서 상태 제공 방식이지 암호 알고리즘 분류가 아니다.
4
OCSP는 인증서의 호스트 이름을 자동 변경한다.
오답 이유OCSP는 이름 필드를 수정하지 않고 폐기 상태를 알려준다.

정답·상세해설

정답 2번

CRL은 CA가 주기적으로 배포하는 폐기 인증서 목록이며 OCSP는 개별 인증서 상태를 응답자로부터 확인한다. 둘 다 응답의 최신성·서명과 실패 시 처리 정책을 고려해야 한다.

콘텐츠 기록

콘텐츠 정보

자료 유형: 편집복원
검수 상태: 자동 검사 완료
해설 작성·검수: 정처LAB 자동 검사
최종 검수: 2026-08-23

이 번호부터 전체 회차 풀기 내 오답 복습 회차 전체보기 시험별 CBT 안내