과목 구분 없음9급 지방직 공무원 정보보호론 · 2017년12월16일 · 10/20
10.IPSec 표준은 네트워크 상의 패킷을 보호하기 위하여 AH(Authentication Header)와 ESP(Encapsulating Security Payload)로 구성된다. AH와 ESP 프로토콜에 대한 설명으로 옳지 않은 것은?
1
AH 프로토콜의 페이로드 데이터와 패딩 내용은 기밀성 범위에 속한다.정답
2
AH 프로토콜은 메시지의 무결성을 검사하고 재연(Replay)공격 방지 서비스를 제공한다.
3
ESP 프로토콜은 메시지 인증 및 암호화를 제공한다.
4
ESP는 전송 및 터널 모드를 지원한다.
해설
AH ESP IPSec의 방법 1) AH 인증+무결성+재전송방지 2) ESP 인증+무결성+기밀성 IPSec의 운용모드 1)전송모드 #AH : 헤더 부분의 일부분과 페이로드를 인증 #ESP : 페이로드를 암호화 하여 전달(대칭키) 2)터널모드 터널모드에서는 IP가 바뀌게 된다 #AH : 헤더 부분과 페이로드를 전체 인증 #ESP : 헤더 전체와 페이로드를 전체암호화