2022 국가직9급 정보보호론 9번 해설 — SET

① 인터넷에서 신용카드를 지불수단으로 이용하기 위한 기술 이다

이 선지 진술은 옳음(O)

SET은 신용카드 기반 전자상거래에서 결제 정보와 참여자 인증을 보호하기 위해 설계된 프로토콜이다.

② 인증기관은 SET에 참여하는 모든 구성원의 정당성을 보 장한다

이 선지 진술은 옳음(O)

SET은 고객, 상점, 지급 관련 주체의 인증서를 활용해 거래 참여자의 신뢰를 제공한다.

③ 고객등록에서는 지불 게이트웨이를 통하여 고객의 등록과 인증서의 처리가 이루어진다

이 선지 진술은 틀림(X)

고객등록은 신용카드 이용자가 카드 회사의 CA를 통해 등록하고 인증서를 생성하는 절차이다.

④ 상점등록에서는 인증 허가 기관에 등록하여 자신의 인증 서를 만들어야 한다. SET의 기본 프로토콜 ∘ 고객 등록 프로토콜: 신용카드 이용자가 신용카드 회사의 CA를 통해 고 객의 등록과 인증서의 생성이 이루어짐 ∘ 상점 등록 프로토콜: 상점이 CA에 등록하여 거래를 위한 인증서 발급 ∘ 구매 요구 프로토콜: 구매 계약이 성사되는 시점까지의 인증서 전달과정 지안학원 조현준 선생 ∘ 지불 허가 프로토콜: 상점이 지불 게이트웨이를 통하여 고객의 신용카드 사용을 허가 받는 절차 ∘ 지불 확인 프로토콜: 구매 계약 성립 후 입금을 요구하는 절차 ③ 고객 등록에서는 신용카드 이용자가 신용카드 회사의 CA 를 통해 고객의 등록과 인증서의 생성이 이루어진다. ③

이 선지 진술은 옳음(O)

상점은 SET 거래 참여를 위해 인증기관에 등록하고 상점 인증서를 발급받는다.