IPSec에 대한 설명으로 옳지 않은 것은? | [9급 지방직 정보보호론] 22년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 22년 1회차
IPSec에 대한 설명으로 옳지 않은 것은?
1
AH는 인증 기능을 제공한다.
2
ESP는 암호화 기능을 제공한다.
3
전송 모드는 IP 헤더를 포함한 전체 IP 패킷을 보호한다.
4
IKE는 Diffie-Hellman 키 교환 알고리즘을 기반으로 한다.
해설
IP 헤더를 포함한 전체 IP 패킷을 보호하는 것은 터널 모드이므로, 이를 전송 모드의 특징이라 한 설명이 옳지 않다.
전송 모드는 원래 IP 헤더를 그대로 두고 페이로드(상위 계층 데이터)만 보호하며, 터널 모드는 원래 패킷 전체를 감싸고 새 IP 헤더를 붙인다.
- AH: 데이터 무결성과 출처 인증 기능을 제공한다.
- ESP: 암호화로 기밀성을 제공하며 선택적으로 인증도 제공한다.
- IKE: Diffie-Hellman 키 교환을 기반으로 보안 연관(SA)과 키를 협상한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.