IPsec VPN에서 사용하는 ESP포맷에 대한 설명으로 틀린 것은? | [무선설비기사 필기] 23년 2회차 기출문제 상세 페이지
1[무선설비기사 필기] 23년 2회차
IPsec VPN에서 사용하는 ESP포맷에 대한 설명으로 틀린 것은?
1
SPI는 목적지 IP주소와 조합하여 현재 패킷의 SA값을 표시한다.
2
순서번호는 32비트이다.
3
ESP 트레일러(trailer)는 패딩을 포함한다.
4
SPI와 데이터는 암호화하지 않는다.
해설
ESP 헤더의 SPI와 순서번호는 암호화하지 않지만, 그 뒤의 페이로드 데이터는 ESP 트레일러와 함께 암호화된다. 따라서 "데이터를 암호화하지 않는다"는 설명이 틀렸다. SPI는 목적지 IP 주소, 보안 프로토콜과 함께 SA를 식별한다. 순서번호는 32비트이며 재전송 공격을 막는 데 쓰이고, 트레일러에는 패딩·패딩 길이·다음 헤더가 들어 있다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.