모두CBT

20-2다음 설명에 해당하는 보안 프로토콜을 적으시오.OSI 3계층, … | 2020년 정보처리기사실기 2회차 기출문제 상세 페이지

19

20-2

다음 설명에 해당하는 보안 프로토콜을 적으시오.

  • OSI 3계층, 즉 IP 계층에서 패킷 단위로 보안을 제공하는 표준 기술이다.
  • 인증 헤더(AH)로 무결성과 출처 인증을, 캡슐화 보안 페이로드(ESP)로 기밀성(암호화)을 보장한다.
  • 터널 모드와 전송 모드를 지원해 VPN 구축에 널리 쓰인다.
해설

IPSec


[해설]

AH와 ESP를 써서 IP 계층(네트워크 계층)에서 패킷 단위로 보안을 제공하는 표준은 IPSec(IP Security)이다.

  • AH(인증 헤더)는 무결성과 출처 인증을 제공하지만 암호화는 하지 않는다.
  • ESP(캡슐화 보안 페이로드)는 암호화로 기밀성을 제공한다.
  • 터널 모드는 IP 패킷 전체를 감싸고, 전송 모드는 페이로드만 보호한다.

혼동 주의: SSL/TLS는 전송 계층 위에서 동작하고, IPSec은 그보다 아래인 3계층에서 동작한다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.