IPSec에 대한 설명으로 옳지 않은 것은?

1. 1

   AH는 인증 기능을 제공한다.

   오답 이유이 보기는 올바른 설명이므로 '옳지 않은 것'의 정답이 아니다. 판단 근거: IPSec 전송 모드는 원래 IP 헤더를 남기고 상위 페이로드를 보호한다. 새 외부 IP 헤더로 원래 IP 패킷 전체를 캡슐화하는 것은 터널 모드다. AH 인증, ESP 암호화, IKE의 Diffie-Hellman 기반 키 협상 설명은 맞다.
2. 2

   ESP는 암호화 기능을 제공한다.

   오답 이유이 보기는 올바른 설명이므로 '옳지 않은 것'의 정답이 아니다. 판단 근거: IPSec 전송 모드는 원래 IP 헤더를 남기고 상위 페이로드를 보호한다. 새 외부 IP 헤더로 원래 IP 패킷 전체를 캡슐화하는 것은 터널 모드다. AH 인증, ESP 암호화, IKE의 Diffie-Hellman 기반 키 협상 설명은 맞다.
3. 3

   전송 모드는 IP 헤더를 포함한 전체 IP 패킷을 보호한다.

   정답 근거이 보기는 문항에서 요구한 틀린 설명이므로 정답이다. 판단 근거: IPSec 전송 모드는 원래 IP 헤더를 남기고 상위 페이로드를 보호한다. 새 외부 IP 헤더로 원래 IP 패킷 전체를 캡슐화하는 것은 터널 모드다. AH 인증, ESP 암호화, IKE의 Diffie-Hellman 기반 키 협상 설명은 맞다.
4. 4

   IKE는 Diffie-Hellman 키 교환 알고리즘을 기반으로 한다.

   오답 이유이 보기는 올바른 설명이므로 '옳지 않은 것'의 정답이 아니다. 판단 근거: IPSec 전송 모드는 원래 IP 헤더를 남기고 상위 페이로드를 보호한다. 새 외부 IP 헤더로 원래 IP 패킷 전체를 캡슐화하는 것은 터널 모드다. AH 인증, ESP 암호화, IKE의 Diffie-Hellman 기반 키 협상 설명은 맞다.