IPSec 표준은 네트워크 상의 패킷을 보호하기 위하여 AH(Authe… | [9급 지방직 정보보호론] 17년 2회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 17년 2회차
IPSec 표준은 네트워크 상의 패킷을 보호하기 위하여 AH(Authentication Header)와 ESP(Encapsulating Security Payload)로 구성된다. AH와 ESP 프로토콜에 대한 설명으로 옳지 않은 것은?
1
AH 프로토콜의 페이로드 데이터와 패딩 내용은 기밀성 범위에 속한다.
2
AH 프로토콜은 메시지의 무결성을 검사하고 재연(Replay)공격 방지 서비스를 제공한다.
3
ESP 프로토콜은 메시지 인증 및 암호화를 제공한다.
4
ESP는 전송 및 터널 모드를 지원한다.
해설
옳지 않은 것은 AH 의 페이로드와 패딩이 기밀성 범위에 속한다는 설명이다. AH 는 암호화를 하지 않으므로 기밀성을 제공하지 않는다.
AH 는 인증·무결성·재전송 방지만 제공하고, 페이로드 암호화(기밀성)는 ESP가 담당한다. 페이로드·패딩을 암호화 범위에 두는 것은 ESP 의 특징이다.
- AH 가 메시지 무결성 검사와 재연 공격 방지를 제공한다는 설명은 옳다.
- ESP 가 메시지 인증과 암호화를 함께 제공한다는 설명은 옳다.
- ESP 가 전송 모드와 터널 모드를 모두 지원한다는 설명은 옳다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.