IPSec의 터널 모드를 이용한 VPN에 대한 설명으로 옳지 않은 것은? | [9급 지방직 정보보호론] 23년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 23년 1회차
IPSec의 터널 모드를 이용한 VPN에 대한 설명으로 옳지 않은 것은?
1
인터넷상에서 양측 호스트의 IP 주소를 숨기고 새로운 IP 헤더에 VPN 라우터 또는 IPSec 게이트웨이의 IP 주소를 넣는다.
2
IPSec의 터널 모드는 새로운 IP 헤더를 추가하기 때문에 전송 모드 대비 전체 패킷이 길어진다.
3
ESP는 원래 IP 패킷 전부와 원래 IP 패킷 앞뒤로 붙는 ESP 헤더와 트레일러를 모두 암호화한다.
4
ESP 인증 데이터는 패킷의 끝에 추가되며, ESP 터널 모드의 경우 인증은 목적지 VPN 라우터 또는 IPSec 게이트웨이에서 이루어진다.
해설
ESP는 ESP 헤더를 암호화하지 않는다. 터널 모드에서 암호화 범위는 원래 IP 패킷 전체와 ESP 트레일러까지이다.
ESP 헤더의 SPI·순서 번호는 수신 측이 보안 연관(SA)을 찾고 재전송 공격을 검사하는 데 쓰이므로 평문으로 전송되어야 한다. 헤더는 인증 범위에만 포함된다.
- 새 IP 헤더에 VPN 라우터·IPSec 게이트웨이 주소를 넣어 양측 호스트의 IP 주소를 숨긴다: 터널 모드의 특징으로 옳다.
- 새 IP 헤더가 추가되어 전송 모드보다 패킷이 길어진다: 옳은 설명이다.
- ESP 인증 데이터는 패킷 끝에 붙고, 터널 모드에서는 목적지 VPN 라우터·IPSec 게이트웨이에서 인증한다: 옳은 설명이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.