대응으로 적절한 것은?
클라이언트와 서버가 강한 TLS를 지원하지만 중간자가 낮은 버전 협상을 유도한다.
정답 4번
다운그레이드 공격은 양 끝이 강한 버전을 지원해도 중간자가 협상을 낮은 버전으로 유도할 때 성립한다. 사용하지 않을 구형 프로토콜을 비활성화하고 TLS 핸드셰이크의 다운그레이드 보호 신호를 확인해야 한다. 인증서 이름 검증·OCSP stapling·암호군 순서만으로는 허용 프로토콜 버전 자체를 제한하지 못한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05