인터넷 환경에서 많이 사용 중인 보안 프로토콜에 대한 설명으로 옳지 않… | [국회직 9급 정보보호론] 21년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 21년 1회차
인터넷 환경에서 많이 사용 중인 보안 프로토콜에 대한 설명으로 옳지 않은 것은?
1
ISAKMP 프로토콜은 IPsec에서 보안 연관을 생성하기 위해 사용된다.
2
IPsec은 IPv4와 IPv6에서 사용할 수 있는 보안 프로토콜이므로 상위계층 보안이 필요한 VPN을 제공하지 못한다.
3
IPsec에서 제공하는 Transport 모드는 두 엔드포인트 장치 간에 Point-to-point 연결을 제공한다.
4
IPsec은 데이터 보호를 위해 AH와 ESP 보안 프로토콜을 제공한다.
5
IPsec는 상호간 안전한 키 분배를 위해 Diffie-Hellman 키 분배 프로토콜을 사용할 수 있다.
해설
옳지 않은 것은 IPsec이 상위계층 보안이 필요한 VPN을 제공하지 못한다는 설명이다.
IPsec은 네트워크 계층에서 패킷을 보호하므로 그 위의 상위계층 트래픽까지 함께 보호할 수 있다. 이 때문에 VPN 구현에 널리 쓰인다.
- ISAKMP: IPsec의 보안 연관(SA)을 생성·협상·관리하는 틀을 제공한다.
- Transport 모드: IP 페이로드를 보호하며 두 종단 장치 사이의 연결에 쓰인다.
- AH와 ESP: IPsec이 제공하는 두 가지 데이터 보호 프로토콜이다.
- Diffie-Hellman: IPsec의 키 교환 과정에서 안전한 키 합의에 사용할 수 있다.
오류나 개정된 내용이 보이면 알려주세요