어플리케이션 보안정보보안기사 · 2018년03월31일 · 56/100
56.SSL 프로토콜에 대한 설명이다. 적절치 못한 것은?
1
SSL을 사용하기 위해서는 URL에 "http:// 대신에 "https://"을 사용한다.
2
SSL 프로토콜은 Default로 TCP 443 Port를 사용한다.
3
SSL 프로토콜은 암호화 통신을 하기 때문에 침입탐지 방지시스템(IDS/ITS) 등의 보안장비에서 공격 페이로드의 탐지가 쉽다.정답
4
SSL은 Record Layer와 HandShake Layer로 구분한다.
해설
IDS/IPS는 패킷 및 방화벽 단의 침입방지 시스템이므로 ssl 패킷단위 탐지와 SSL 프로토콜의 탐지가 어렵다.(가능하더라도 성능저하가...)