정보보안산업기사 › 🤖 [예시문제] (2026-10-19)

6. [예시문제] 웹 통신에서 데이터의 기밀성, 무결성, 인증을 제공하는 보안 프로토콜인 SSL/TLS에 대한 설명으로 가장 적절하지 않은 것은?

  1. 클라이언트와 서버 간의 통신을 암호화하여 데이터의 기밀성을 보장한다.
  2. 서버 인증을 위해 공개키 기반의 디지털 인증서를 사용한다.
  3. 데이터 무결성을 위해 해시 함수와 전자서명을 활용한다.
  4. 주로 네트워크 계층에서 동작하며, IP 패킷 전체를 암호화한다.

정답: 4번

SSL/TLS는 전송 계층(Transport Layer) 위에서 동작하는 응용 계층 프로토콜입니다. IP 패킷 전체를 암호화하는 것은 IPsec과 같은 네트워크 계층 보안 프로토콜의 역할입니다. SSL/TLS는 클라이언트와 서버 간의 통신 암호화(기밀성), 디지털 인증서 기반 서버 인증, 해시 함수 및 전자서명을 통한 데이터 무결성 보장을 제공합니다.