IPSec에 대한 설명으로 옳지 않은 것은? | [9급 지방직 정보보호론] 20년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 20년 1회차
IPSec에 대한 설명으로 옳지 않은 것은?
1
전송(transport) 모드에서는 전송 계층에서 온 데이터만을 보호하고 IP 헤더는 보호하지 않는다.
2
인증 헤더(Authentication Header) 프로토콜은 발신지 호스트를 인증하고 IP 패킷으로 전달되는 페이로드의 무결성을 보장하기 위해 설계되었다.
3
보안상 안전한 채널을 만들기 위한 보안 연관(Security Association)은 양방향으로 통신하는 호스트 쌍에 하나만 존재한다.
4
일반적으로 호스트는 보안 연관 매개변수들을 보안 연관 데이터베이스에 저장하여 사용한다.
해설
보안 연관(SA)이 양방향 통신 호스트 쌍에 하나만 존재한다는 설명이 옳지 않다.
SA는 단방향 논리 연결이므로, 두 호스트가 양방향으로 안전하게 통신하려면 방향마다 하나씩 최소 두 개의 SA가 필요하다.
- 전송 모드: 상위(전송) 계층에서 내려온 페이로드만 보호하고 원래 IP 헤더는 보호하지 않는다.
- 인증 헤더(AH): 발신지 인증과 데이터 무결성을 제공하며, 기밀성(암호화)은 제공하지 않는다.
- 보안 연관 데이터베이스(SAD): 호스트는 SA 매개변수를 SAD에 저장해 두고 패킷 처리에 사용한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.