월드와이드웹(WWW) 프로토콜인 HTTP의 취약점 및 HTTPS의 특징
정보관리기술사 제113회 2교시 18번 문항으로, 과목은 보안입니다. ‘암호화’ 키워드는 정보관리기술사 기출 19문항에 나왔습니다.
원문 문제
정보관리기술사 제113회 18번. 월드와이드웹(WWW) 프로토콜인 HTTP의 취약점 및 HTTPS의 특징
핵심 키워드
- HTTP
- HTTPS
- 평문 전송
- 암호화
- TLS/SSL
- 데이터 무결성
고득점 가이드 — 1. 개요
HTTP(HyperText Transfer Protocol)는 웹 서비스의 기반 프로토콜이지만 평문 전송 구조 때문에 도청·변조·위장에 노출된다. HTTPS는 TLS(Transport Layer Security) 계층을 도입해 기밀성·무결성·인증을 확보한 안전한 통신 채널을 제공하며, 현재 대부분의 웹 서비스가 HTTPS를 기본 채널로 채택하고 있다. 보안책임자 관점에서 양 프로토콜의 구조적 차이를 정확히 이해하는 것이 웹 보안 강화의 출발점이다.
출제 이력
- HTTP기출 1문항
- HTTPS기출 1문항
- 평문 전송기출 1문항
- 암호화기출 19문항
- TLS/SSL기출 1문항
- 데이터 무결성기출 9문항
- 제133회 31번VPN(Virtual Private Network)인프라4교시겹치는 키워드: 암호화, 데이터 무결성
- 제138회 30번랜섬웨어(Ransomware)와 RaaS(Ransomware as a Service)보안4교시겹치는 키워드: 암호화무료
- 제136회 16번AI 기반 소프트웨어 개발에서 LLM(Large Language Model) 도입 시 보안 위험 3가지 이상과 각 대응 방안보안2교시겹치는 키워드: 암호화
- 제134회 11번개인정보 보호 강화기술(Privacy Enhancing Technology)보안1교시겹치는 키워드: 암호화무료
- 제127회 9번변조(Modification)와 위조(Fabrication)보안1교시겹치는 키워드: 데이터 무결성무료
- 제120회 14번바이오정보 분산관리보안2교시겹치는 키워드: 암호화
- 제119회 19번기업에 블록체인기술을 도입하기 위한 보안 고려사항보안2교시겹치는 키워드: 암호화
- 제118회 9번금융권에서 블록체인 시스템을 도입할 시 고려해야 할 정보보안 이슈보안1교시겹치는 키워드: 암호화무료