IPSec의 보안 연관(Security Association)의 식별 … | [경찰간부후보생 시스템네트워크보안] 26년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 26년 1회차
IPSec의 보안 연관(Security Association)의 식별 정보로 사용되는 매개변수로 가장 적절하지 않은 것은?
1
보안 매개변수 인덱스
2
IP 목적지 주소
3
IPSec 프로토콜 모드
4
보안 프로토콜 식별자(AH 또는 ESP)
해설
IPSec 프로토콜 모드는 보안 연관(SA)의 식별 매개변수가 아니다.
SA는 SPI, 목적지 IP 주소, 보안 프로토콜 식별자의 세 값으로 유일하게 식별된다. 터널·전송 모드는 SA가 담고 있는 속성일 뿐 식별자에 포함되지 않는다.
- 보안 매개변수 인덱스(SPI): AH·ESP 헤더에 실려 수신 측이 해당 SA를 찾는 데 쓰인다.
- IP 목적지 주소: SA의 종단 주소로 식별에 사용된다.
- 보안 프로토콜 식별자: SA가 AH용인지 ESP용인지를 구분한다.
오류나 개정된 내용이 보이면 알려주세요