문제
서버를 관리하는 Kim 사원은 회사지침으로 기존 홈페이지를 http방식에서 https방식으로 변경하라고 지시가 내려져서 https의 특징에 대하여 알아보고 있는 중이다. 다음 보기 중에서 https의 특징으로 옳은 것은?
① 기존 http보다 암호화된 SSL/TLS를 전달한다. ② tcp/80번 포트를 사용한다. ③ udp/443번 포트를 사용한다. ④ 인증이 필요하지 않아 사용하기가 간편하다.
정답
1번
해설
정답: 1. HTTPS는 HTTP 통신에 SSL/TLS 암호화 계층을 더한 방식으로, 평문으로 오가던 데이터를 암호화하여 전송한다.
오답 풀이
- 1번: HTTPS는 SSL/TLS로 암호화된 통신을 제공하므로 옳다.
- 2번: tcp/80번은 평문 HTTP의 포트이고, HTTPS는 tcp/443번을 사용한다.
- 3번: HTTPS는 TCP 443번을 사용하며 UDP가 아니다.
- 4번: HTTPS는 서버 인증서(공개키 인증서)를 이용해 서버를 인증하므로 인증이 필요하다.
보충 개념 HTTPS = HTTP + SSL/TLS, 포트 443(TCP). 서버는 CA가 서명한 인증서를 제시해 신원을 증명하고, 핸드셰이크로 세션키를 교환한 뒤 대칭키로 본문을 암호화한다.