빈칸 ㉠, ㉡, ㉢, ㉣에 들어갈 용어들이 올바르게 짝지어진 것은?인증… | [정보보안기사 필기] 20년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 20년 1회차
빈칸 ㉠, ㉡, ㉢, ㉣에 들어갈 용어들이 올바르게 짝지어진 것은?
- 인증과 무결성을 위해 ( ㉠ ) 프로토콜 이용
- 페이로드 기밀성 보호를 위해 ( ㉡ ) 프로토콜 이용
- ( ㉠ ) 인증값을 계산하기 위해 사용되는 암호 알고리즘은 대칭키 기반의 ( ㉢ ) 방식 또는 MD5, SHA 등과 같은 ( ㉣ ) 방식을 이용한다.
1
㉠ L2TP ㉡ IPSec ㉢ MAC ㉣ ESP
2
㉠ AH ㉡ IPSec ㉢ Encapsulation ㉣ SSL
3
㉠ AH ㉡ ESP ㉢ MAC ㉣ HASH
4
㉠ L2TP ㉡ IPSec ㉢ HASH ㉣ MAC
해설
㉠은 AH, ㉡은 ESP, ㉢은 MAC, ㉣은 HASH다.
IPSec에서 인증과 무결성만 제공하는 프로토콜이 AH이고, 페이로드를 암호화해 기밀성까지 제공하는 프로토콜이 ESP다.
AH의 인증값(ICV)은 대칭키를 함께 입력하는 MAC으로 계산하고, 그 MAC의 내부에서 MD5·SHA 같은 해시 함수를 쓰는 HMAC 구조가 표준으로 사용된다. 그래서 대칭키 기반 방식 자리에는 MAC이, MD5·SHA를 포괄하는 자리에는 HASH가 들어간다.
L2TP는 2계층 터널링 프로토콜이고 IPSec은 AH·ESP를 포함하는 상위 프로토콜 묶음이므로, 인증 전용·기밀성 전용 프로토콜을 가리키는 자리에는 들어갈 수 없다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.