조직 내부 중간 CA가 `corp.example` 하위 이름에 대해서만 인증서를 발급하도록 기술적으로 제한하려 한다. 사용할 인증서 확장은?

1. 1

   Subject Key Identifier

   오답 이유Subject Key Identifier는 키 식별을 돕는다.
2. 2

   CRL Number

   오답 이유CRL Number는 폐기 목록 버전을 식별한다.
3. 3

   Name Constraints

   정답 근거하위 인증서의 DNS 등 이름 범위를 제한한다.
4. 4

   Key Usage의 digitalSignature만

   오답 이유Key Usage는 키의 암호학적 용도이며 도메인 범위를 지정하지 않는다.