IPSec ESP(Encapsulating Security Payloa… | [7급 국가직 정보보호론] 25년 1회차 기출문제 상세 페이지

1[7급 국가직 정보보호론] 25년 1회차

IPSec ESP(Encapsulating Security Payload)의 패킷 포맷에 대한 설명으로 옳지 않은 것은?

32비트의 보안 매개변수 색인(security parameter index) 필드에는 같은 보안연관(security association)에 속하는 각 패킷에 대해 서로 다른 보안 매개변수 색인값이 주어진다.

32비트의 순서 번호(sequence number) 필드에는 데이터그램의 순서를 나타내는 카운터 값이 저장된다.

8비트의 다음 헤더(next header) 필드는 IP 데이터그램에 의해 전달되는 페이로드의 데이터 유형을 나타낸다.

ICV(Integrity Check Value) 필드에는 IP 헤더와 ICV를 제외한 전체 패킷에 대해 계산한 인증 데이터가 저장된다.

해설

옳지 않은 것은 같은 보안연관(SA)의 각 패킷에 서로 다른 SPI가 주어진다는 설명이다.

SPI는 수신 측이 어느 SA를 적용할지 식별하는 값이므로 같은 SA에 속한 패킷은 모두 동일한 SPI를 가진다. 패킷마다 달라지는 값은 순서 번호이다.

오류나 개정된 내용이 보이면 알려주세요

이어서 풀어보기