IPSec 보안 프로토콜에서 메시지 출처 인증, 메시지 무결성, 메시지… | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 1회차
IPSec 보안 프로토콜에서 메시지 출처 인증, 메시지 무결성, 메시지 기밀성 서비스를 지원하는 프로토콜과 새로운 IP 헤 더가 추가되는 동작모드가 잘 묶여진 것은?
1
ESP 프로토콜, Transport 동작모드
2
ESP 프로토콜, Tunnel 동작모드
3
AH 프로토콜, Transport 동작모드
4
AH 프로토콜, Tunnel 동작모드
해설
ESP 프로토콜은 메시지 출처 인증과 무결성뿐 아니라 기밀성(암호화)까지 지원하는 반면, AH는 기밀성을 제공하지 않는다.
동작모드 중 원래의 IP 패킷 전체를 캡슐화해 새로운 IP 헤더를 추가하는 쪽은 터널 모드이고, 트랜스포트 모드는 기존 IP 헤더를 그대로 쓴다.
따라서 기밀성까지 포함한 세 가지 서비스와 새 IP 헤더 추가라는 조건을 모두 만족하는 조합은 ESP와 터널 모드다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.