다음 IPv4(IP version 4) 데이터그램에 대한 설명으로 옳은… | [정보보안기사 필기] 23년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 23년 1회차
다음 IPv4(IP version 4) 데이터그램에 대한 설명으로 옳은 것은?
| IPv4 헤더 (IPv4 Header) | AH 헤더 (Authentication Header) | TCP 헤더 (TCP Header) | TCP 데이터 (TCP DATA) |
1
IPsec(IP Security) 터널모드(Tunnel)의 데이터그램이다.
2
IPsec(IP Security)의 AH(Authentication Header)가 적용되어 TCP헤더와 TCP데이터는 암호화되어 있다.
3
IPsec(IP Security)의 AH(Authentication Header)가 적용되어 SA(Security association)를 식별할 수 있다.
4
IPsec(IP Security)의 AH(Authentication Header)가 적용되어 IPv4 헤더에 무결성, 인증을 위한 데이터가 추가된 데이터그램이다.
해설
AH 헤더 안의 SPI(Security Parameter Index) 필드 덕분에 이 데이터그램이 어떤 SA(Security Association)에 속하는지 식별할 수 있다.
그림의 필드 배열은 IPv4 헤더 → AH 헤더 → TCP 헤더 → TCP 데이터다. 원래의 IP 헤더 뒤에 AH만 끼어든 형태이므로 전송(Transport) 모드이며, 터널 모드라면 맨 앞에 새 IP 헤더가 하나 더 붙어 원본 IP 헤더까지 감싼다.
또한 AH는 무결성과 발신지 인증만 제공하고 암호화 기능이 없어 TCP 헤더와 데이터는 평문 그대로 남는다. 인증·무결성 값 역시 IPv4 헤더 안이 아니라 별도로 삽입된 AH 헤더에 담긴다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.