모두CBT

IPSec 터널모드에 대한 설명으로 옳지 않은 것은? | [7급 국가직 정보보호론] 24년 1회차 기출문제 상세 페이지

1[7급 국가직 정보보호론] 24년 1회차
IPSec 터널모드에 대한 설명으로 옳지 않은 것은?
1
양측 호스트가 속한 라우터 또는 게이트웨이 간에 IPSec 터널링을 설정한다.
2
호스트가 생성한 전송계층의 세그먼트를 페이로드(payload)로 취급하고 IP 헤더를 추가한다.
3
ESP와 결합하면, 터널링 구간에서 양측 호스트의 IP 주소는 외부 공격자에게 숨겨진다.
4
SA(Security Association) 생성, 키교환 및 상호인증을 위해 IKE 프로토콜을 사용한다.
해설

전송계층 세그먼트를 페이로드로 취급하는 것은 전송모드의 설명이며, 터널모드는 원래 IP 패킷 전체를 페이로드로 보고 새 IP 헤더를 추가한다.

그래서 터널모드는 게이트웨이 간 VPN에 주로 쓰인다.

  • 게이트웨이 간 설정: 양측 라우터·게이트웨이 사이에 터널을 설정한다.
  • ESP 결합: 원래 IP 헤더까지 암호화되어 내부 호스트 주소가 숨겨진다.
  • IKE: SA 생성·키교환·상호인증에 IKE를 사용한다.

오류나 개정된 내용이 보이면 알려주세요

이어서 풀어보기

[7급 국가직 정보보호론] 24년 1회차 25문항 이어서 보기문제·정답·해설을 한 페이지에서 이어서 볼 수 있어요7급 국가직 정보보호론 기출문제 암기장 전체 보기