문제
서버를 관리하는 Kim 사원은 기존 홈페이지를 http방식에서 https방식으로 변경하라는 회사의 지침에 따라 https의 특징에 대하여 알아보고 있는 중이다. 다음 보기 중에서 https의 특징으로 옳은 것은?
① 기존 http보다 암호화된 SSL/TLS를 전달한다. ② tcp/80번 포트를 사용한다. ③ udp/443번 포트를 사용한다. ④ 인증이 필요하지 않아 사용하기가 간편하다.
정답
1번
해설
정답: 1. HTTPS는 기존 HTTP에 SSL/TLS 보안 계층을 더해 데이터를 암호화하여 전송하는 프로토콜이다. 즉 평문이던 HTTP 통신을 암호화된 SSL/TLS 위에서 주고받는다.
오답 풀이
- 1번: HTTP보다 암호화된 SSL/TLS를 통해 데이터를 전달하므로 옳다(정답).
- 2번: HTTPS의 기본 포트는 80번이 아니라 TCP 443번이다(80은 HTTP).
- 3번: HTTPS는 UDP가 아닌 TCP 443번을 사용한다.
- 4번: HTTPS는 서버 인증서(SSL/TLS 인증)를 통해 신원을 검증하므로 '인증이 필요하지 않다'는 설명은 틀렸다.
보충 개념 HTTP는 TCP 80, HTTPS는 TCP 443을 쓴다. HTTPS는 TLS 핸드셰이크로 인증서를 검증하고 세션 키를 교환한 뒤 대칭키로 본문을 암호화해 기밀성·무결성·인증을 제공한다.