정보 보안 일반정보보안기사 · 2021년09월04일 · 66/100
66.다음 중 인증서 폐지 목록의 기본 영역에 포함되지 않는 것은?
1
서명 알고리즘
2
발급자
3
버전
4
유효 기간정답
해설
① CRL 기본 영역 ㄱ. 서명 알고리즘 : CRL에 서명한 서명 알고리즘 ID 및 관련 데이터 ㄴ. CRL 발급자 : 발급자 CA의 X.509 이름 ㄷ. 최근 발급 일자 : 최근 수정 일자 ㄹ. 다음 발급 일자 : 다음 수정 일자 ㅁ. 취소 인증서 목록 : 취소된 인증서 목록들 ㅂ. CRL확장자 : CRL 확장자 유무 및 내용 ㅅ. 발급자 서명 : 발급자의 서명 ② CRL 확장 영역 ㄱ. CA 키 고유 번호 : CRL에 서명한 키 번호 ㄴ. 발급자 대체 이름 : CRL 발급자의 대체 이름(e-mail, IP주소 등) ㄷ. CRL 발급자 번호 : CRL에 대한 일련 번호 ㄹ. 발급 분배점 : CRL 분배점 이름 ㅁ. 델타 CRL지시자 : 최근에 취소된 목록만을 저장한 델타 CRL 지시자 [출처] CRL 구조 및 기능|작성자 루카스