정보보안기사 60. SET에 대한 설명 중 적절하지 않은 것은? / SET(Secure Electronic Transaction)

60. SET에 대한 설명 중 적절하지 않은 것은?

• ① 전자결제 시 교환되는 정보의 비밀 보장을 위해 공개키, 비밀키 암호 알고리즘을 사용한다.

• ② 데이터의 무결성을 확보하고자 전자서명과 해시 알고리즘을 사용한다.

• ③ 주문 정보는 상점의 공개키로, 지불 정보는 은행의 공개키로 암호화한다.

• ④ 지불 정보와 주문 정보는 상점과 은행이 상호 협조하여 모두 볼 수 있도록 구성되어 있다.
  

🔍 이유 설명 (핵심 포인트)

SET(Secure Electronic Transaction)의 가장 중요한 특징은:

👉 주문정보(OI)와 지불정보(PI)를 분리해서 보호하는 것

✔️ 각 보기 판단

• ① 맞음
  👉 공개키/대칭키 암호 사용 → ✔️

• ② 맞음
  👉 전자서명 + 해시 → 무결성 확보 ✔️

• ③ 맞음
  👉

  • 주문정보(OI) → 상점 공개키로 암호화

  • 지불정보(PI) → 은행 공개키로 암호화 ✔️

• ④ ❌ 틀림
  👉 SET에서는

  • 상점은 지불정보 못 봄

  • 은행은 주문정보 못 봄
    👉 서로 볼 수 없게 분리하는 게 핵심

🧠 핵심 정리

• SET 특징:
  👉 이중서명(Dual Signature)
  👉 OI / PI 분리 보호

✔️ 한 줄 포인트

👉 SET은 주문정보와 지불정보를 서로 못 보게 분리 → ④가 틀림