문제
다음 중 보안 기법에 대한 설명으로 옳지 않은 것은?
① 사용자 인증은 사용자를 식별하고 정상적인 사용자 인지를 검증함으로써 허가되지 않은 사용자의 접근을 차단하는 방법이다. ② 방화벽 보안 시스템은 외부로 부터 들어오는 불법적 해킹은 차단되나 내부의 불법적 해킹은 차단하지 못한다. ③ 암호화 방법은 동일한 키로 데이터를 암호화하고 복호화 하는 공개키 암호화 기법과 서로 다른 키로 데이터를 암호화하고 복호화 하는 비밀키 암호화 기법이 있다. ④ 전자우편에서 사용되는 대표적인 보안 방법은 PGP와 PEM 이다.
정답
3번
해설
정답: 3. 설명이 뒤바뀌었다. 동일한 키로 암·복호화하는 것은 비밀키(대칭키), 서로 다른 키로 암·복호화하는 것은 공개키(비대칭키) 기법이다.
오답 풀이
- 1번: 사용자 인증은 정상 사용자를 검증해 무단 접근을 막으므로 옳다.
- 2번: 방화벽은 외부 침입은 막지만 내부 해킹은 차단하지 못하므로 옳다.
- 3번: 공개키·비밀키 설명이 서로 바뀌었으므로 옳지 않다.
- 4번: 전자우편 보안에 PGP·PEM이 대표적이므로 옳다.
보충 개념 비밀키(대칭키, 예: DES·AES)는 같은 키를 쓰고 속도가 빠르며, 공개키(비대칭키, 예: RSA)는 공개키·개인키 쌍을 써서 키 분배 문제를 해결한다.