다음 설명에 해당하는 보안 프로토콜을 쓰시오.
IP 계층에서 패킷의 기밀성, 무결성, 인증을 제공한다. AH와 ESP를 사용하며 전송 모드와 터널 모드로 동작할 수 있다.
모범답안
IPsec(IP Security)
풀이와 판단 근거
IPsec은 IP 계층에서 패킷을 보호하는 프로토콜 모음이다. AH는 출처 인증과 무결성을 제공하고, ESP는 기밀성을 중심으로 인증·무결성 기능도 조합할 수 있다.
전송 모드는 주로 상위 계층 페이로드를 보호하고, 터널 모드는 원래 IP 패킷 전체를 새 패킷 안에 캡슐화한다. AH·ESP와 두 동작 모드가 함께 제시됐으므로 정답은 IPsec이다.
자주 틀리는 지점
- 암호화가 언급됐다는 이유만으로 응용 계층의 TLS로 답함
- VPN 구현에 IPsec을 쓸 수 있다는 사실과 IPsec 자체의 정의를 혼동함
- AH도 항상 기밀성 암호화를 제공한다고 오해함
자동 판정 방식
한글·영문 동의어와 문항별 필수 개념을 확인하며, 정답 단어가 부정되거나 반대 개념과 함께 쓰이면 자동 정답으로 확정하지 않습니다. 부분점수는 ITPASSLAB의 학습용 예상 점수입니다.