2022 국가직9급 정보보호론 12번 해설 — SSH

① SSH는 보통 TCP상에서 수행되는 3개의 프로토콜로 구성 된다

이 선지 진술은 옳음(O)

SSH의 주요 구성은 SSH-TRANS, SSH-AUTH, SSH-CONN의 세 프로토콜로 설명된다.

② 연결 프로토콜은 서버에게 사용자를 인증한다

이 선지 진술은 틀림(X)

사용자 인증은 SSH-AUTH가 담당한다. SSH-CONN은 논리 채널 관리와 다중화를 담당한다.

③ 전송계층 프로토콜은 SSH 연결을 사용하여 한 개의 논리 적 통신 채널을 다중화한다

이 선지 진술은 틀림(X)

안전한 전송 채널 형성은 SSH-TRANS의 역할이고, 논리 채널 다중화는 SSH-CONN의 역할이다.

④ 사용자 인증 프로토콜은 전방향 안전성을 만족하는 서버 인증만을 제공한다. ∘ SSH 전송 계층 프로토콜(SSH-TRANS): TCP가 안전한 전송 계층 프로 토콜이 아니므로 SSH는 먼저 TCP상에 안전한 채널을 생성하는 프로토 콜을 사용한다. 이 새로운 계층은 SSH-TRANS라 불리는 독립적인 프로 토콜이다. ∘ SSH 인증 프로토콜(SSH-AUTH): 클라이언트와 서버 간에 안전한 채널이 설정되고 클라이언트에 대해 서버 인증이 이루어진 후 SSH는 서버에 대해 클라이언트를 인증하는 소프트웨어를 호출할 수 있다. ∘ SSH 연결 프로토콜(SSH-CONN): SSH-CONN 프로토콜에 의해 제공 되는 서비스 중의 하나는 여러 개의 논리적 통신채널의 다중화를 수행 지안학원 조현준 선생 하는 것이다. ∘ SSH 응용(SSH-Application): 연결 단계를 마치면 SSH는 몇 가지 응용 프 로그램들이 그 연결을 사용할 수 있도록 한다. 각 응용은 논리적 채널을 생성할 수 있고 안전한 연결의 혜택을 받을 수 있다. ① SSH은 전송계층, 인증, 연결의 3개 프로토콜로 구성되어 있다. 일부 대학교재는 응용 프로토콜까지 컴포넌트에 포함시키기도 하지 만, 출제자는 SSH-응용은 다른 응용프로그램들(FTP, TELNET 등)이 그 연결을 사용할 수 있도록 한다고 하여 제외시킨 것으로 판단된다. ①

이 선지 진술은 틀림(X)

SSH-AUTH는 안전한 채널과 서버 인증 이후 서버가 클라이언트를 인증할 수 있게 한다.