[9급 국가직 정보시스템 보안 2022년 12번]

1. ①인증기관(CA), 등록기관(RA), 키 분배 센터(KDC)로 구성된다.
2. ②이용자는 공개키를 이용하기 전에 CA의 인증서 폐기 목록(CRL)을 조사해서 해당 인증서의 유효성을 확인할 필요가 있다.
3. ③CA의 공개키에 대해 다른 CA가 디지털 서명을 하는 것으로 그 CA의 공개키를 검증할 수 있다.
4. ④CA의 개인키가 노출된 경우에는 그 사실을 CRL을 사용해서 이용자에게 통지할 필요가 있다.

출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)