네트워크 보안정보보안기사 · 2018년03월31일 · 34/100
34.IPSec 보안 프로토콜에서 메시지 출처 인증, 메시지 무결성, 메시지 기밀성 서비스를 지원하는 프로토콜과 새로운 IP 헤 더가 추가되는 동작모드가 잘 묶여진 것은?
1
ESP 프로토콜, Transport 동작모드
2
ESP 프로토콜, Tunnel 동작모드정답
3
AH 프로토콜, Transport 동작모드
4
AH 프로토콜, Tunnel 동작모드
해설
★IPsec 동작 모드 Transport Mode(전송모드) - IP Packet의 Payload만 캡슐화하고 IP Header는 그대로 유지 - 종단 노드(End node) <-> 종단 노드(End node) 구간의 IP Packet 보호를 위해 사용 Turnel Mode - IP Packet 전체를 캡슐화하고, 전송구간(터널/보안 게이트웨이) 주소 정보를 담은 [New IP Header] 추가됨 - 터널/보안 게이트웨이 ↔ 터널/보안 게이트웨이 구간 또는 종단 노드 <-> 터널/보안 게이트웨이 구간의 IP Packet 보호를 위해 사용 ★IPsec 세부 프로토콜 AH(Authentication Header) 프로토콜 - 메시지 인증 코드(MAC)를 이용하여 인증(무결성), 송신처 인증(Authentication) 제공 ESP(Encapsulating Security Payload) 프로토콜 - 메시지 인증 코드(MAC)와 암호화를 이용하여 인증(무결성), 송신처 인증(Authentication), 기밀성(Confidentiality) 제공