IPSec의 전송 모드와 프로토콜에 관한 다음 설명 중 가장 옳지 않은… | [법원직 9급 전산·사서 정보보호론] 26년 1회차 기출문제 상세 페이지

1[법원직 9급 전산·사서 정보보호론] 26년 1회차

IPSec의 전송 모드와 프로토콜에 관한 다음 설명 중 가장 옳지 않은 것은?

ESP(Encapsulating Security Payload)를 사용하는 전송 모드(Transport mode)에서는 종단점 중 적어도 하나가 암호화 종단점이면 사용할 수 있다.

인증 헤더(Authenticated Header)를 사용하는 터널 모드(Tunnel mode)에서는 데이터의 기밀성을 보장하지 못한다.

AH는 IP 헤더의 변경 불가능한(immutable) 필드까지 포함하여 무결성 검사를 수행하므로, NAT 환경을 통과할 때 문제가 발생할 수 있다.

전송 모드(Transport mode)에서는 원본 IP 헤더는 그대로 유지되고, IP 페이로드(상위 계층 데이터)만 보호된다.

해설

ESP 전송 모드를 종단점 중 하나만 암호화 종단점이어도 쓸 수 있다고 한 설명이 옳지 않다.

전송 모드는 원본 IP 헤더를 유지한 채 페이로드를 보호하므로, 통신하는 양쪽 종단점 모두가 암호화 종단점이어야 한다. 한쪽만 IPSec을 처리하는 게이트웨이 구성에는 터널 모드를 쓴다.

오류나 개정된 내용이 보이면 알려주세요

이어서 풀어보기