IPsec에 대한 설명으로 옳지 않은 것은? | [국회직 9급 정보보호론] 16년 1회차 기출문제 상세 페이지

옳지 않은 설명은 트랜스포트 모드에서 IP헤더도 암호화된다는 것이다.
트랜스포트 모드는 IP 패킷의 페이로드만 암호화하고 원래 IP헤더는 암호화하지 않는다. 원래 IP헤더까지 암호화하는 것은 패킷 전체를 새 IP헤더로 감싸는 터널 모드이다.
정책 설정 시 IP주소 입력: 어떤 트래픽에 IPsec을 적용할지 송·수신자 IP주소 등으로 지정한다.
AH 프로토콜의 무결성: AH는 무결성과 출처 인증을 제공하며, 암호화는 하지 않는다.
패킷별 순서번호: 순서번호로 중복 패킷을 가려내 재전송 공격을 막는다.
IKE 프로토콜: 통신 양측이 보안 연관과 세션키를 협상·교환하는 데 쓴다.