정보 보안 일반정보보안기사 · 2021년03월27일 · 64/100
64.CRL에 포함되어야 하는 기본 필드에 속하지 않는 것은?
1
버전(Version)
2
서명 알고리즘(Signature)
3
다음 발급일자(Next Update)
4
인증서 효력정지 및 폐지 목록 번호(CRL Number)정답
해설
* CRL 기본 필드 1. Version : CRL 버전 정보 2. Signature (OuterSigAlgID, InnerSigAlgID) : 사용된 서명 알고리즘 3. Issuer : CRL을 발급한 CA(인증기관)의 정보 4. ThisUpdate : 해당 CRL이 발급된 시각 5. NextUpdate : 다음 CRL이 발급될 예정 시각 6. RevokedCertificates : 폐기된 인증서들의 목록 - UserCertificate : 폐기된 인증서의 일련번호 - RevocationDate : 인증서 폐기 일자 * CRL 확장 필드 1. AuthorityKeyID : CRL 서명자의 키 식별자 2. IssuerAltName : 발급자의 대체 이름 3. CRLNumber : CRL의 고유 일련번호 (⚠ 확장 필드이며, 기본 필드는 아님) 4. IssuingDistributionPoint : CRL의 배포 지점 정보 5. DistributionPoint : CRL 배포 위치 6. FullName (X.500 이름, LDAP URI) : 전체 배포 지점 이름 7. CRLIssuer : CRL 발급자 정보 출처 : ibm.com