다음 IPSec ESP(Encapsulating Security Pay… | [9급 국가직 네트워크보안] 26년 1회차 기출문제 상세 페이지

1[9급 국가직 네트워크보안] 26년 1회차

다음 IPSec ESP(Encapsulating Security Payload)에서 터널모드의 암호화 및 인증 범위를 바르게 연결한 것은?

[패킷 구조(왼쪽부터)]
New IP header ESP header Original IP header TCP Data ESP trailer ESP ICV
(가): ESP header ~ ESP ICV
(나): ESP header ~ ESP trailer
(다): Original IP header ~ ESP trailer
암호화 범위 인증 범위

(가) (나)

(가) (다)

(다) (가)

(다) (나)

해설

ESP 터널모드에서 암호화 범위는 (다), 인증 범위는 (나)이다.

터널모드는 원래 IP 패킷 전체를 새 IP 헤더로 감싸므로, Original IP header부터 ESP trailer까지가 암호화된다. 인증(무결성 검사)은 여기에 ESP header를 더한 범위(ESP header ~ ESP trailer)이며, 그 결과값이 ESP ICV로 붙는다.

(가)는 ESP ICV까지 포함하지만, ICV는 인증 결과값 자체이므로 암호화·인증 대상이 아니다.
ESP header는 SPI·순서번호를 담아 수신 측이 복호화 전에 읽어야 하므로 암호화 범위에 들어가지 않는다 — 암호화를 (가)로 짝지은 조합은 틀리다.
(다)는 ESP header를 빠뜨려 인증 범위로는 좁다 — 인증을 (다)로 짝지은 조합은 틀리다.
New IP header는 ESP의 암호화·인증 어느 쪽에도 포함되지 않는다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.

💬 자격증 스터디 커뮤니티헷갈리는 문제, 같이 준비하는 사람들에게 물어보세요

→