J정처LAB
메뉴
기출·모의자체 제작분야별 검색핵심개념오답문제저장문제이용안내로그인
← 회차 전체 문제
공개 기출자동 검사 완료2023년 9급 지방직 공무원 정보보호론 · 정보보호론 · 암호 · 7번

IPSec의 터널 모드를 이용한 VPN에 대한 설명으로 옳지 않은 것은?

  1. 1

    인터넷상에서 양측 호스트의 IP 주소를 숨기고 새로운 IP 헤더에 VPN 라우터 또는 IPSec 게이트웨이의 IP 주소를 넣는다.

    오답 이유터널 모드는 새 외부 IP 헤더에 보안 게이트웨이 주소를 두어 내부 호스트 주소를 외부 구간에서 감출 수 있다.
  2. 2

    IPSec의 터널 모드는 새로운 IP 헤더를 추가하기 때문에 전송 모드 대비 전체 패킷이 길어진다.

    오답 이유새 IP 헤더와 ESP 관련 필드가 추가되므로 전송 모드보다 오버헤드가 커진다.
  3. 3

    ESP는 원래 IP 패킷 전부와 원래 IP 패킷 앞뒤로 붙는 ESP 헤더와 트레일러를 모두 암호화한다.

    정답 근거ESP 헤더는 수신자가 SPI와 순서번호를 읽어 처리해야 하므로 암호화되지 않는다. 원본 IP 패킷과 ESP 트레일러가 암호화 대상이다.
  4. 4

    ESP 인증 데이터는 패킷의 끝에 추가되며, ESP 터널 모드의 경우 인증은 목적지 VPN 라우터 또는 IPSec 게이트웨이에서 이루어진다.

    오답 이유ESP 인증 데이터는 끝에 붙으며 터널 끝점인 보안 게이트웨이가 검증한다.
정답·상세해설

정답 3번

ESP 터널 모드에서 암호화되는 부분은 원래 IP 패킷과 ESP 트레일러이며 ESP 헤더와 인증 데이터, 새 외부 IP 헤더는 암호화되지 않는다. ③은 ESP 헤더까지 모두 암호화한다고 해 틀리다.

콘텐츠 기록

콘텐츠 정보

자료 유형
공개 기출
검수 상태
자동 검사 완료
해설 작성·검수
정처LAB 자동 검사
최종 검수
2026-07-26
정처LAB 자체 개념 설명

암호 방식·키 교환·전자서명 구분

대칭키·공개키·해시가 실제 프로토콜에서 어떤 순서로 결합되는지 설명합니다.

  • 암호화는 기밀성, 전자서명은 인증·무결성·부인방지가 중심이다.
  • 해시는 복호화하는 방식이 아니다.
전체 개념 정리 읽기 →
이 번호부터 전체 회차 풀기내 오답 복습회차 전체보기시험별 CBT 안내