IPSec의 터널 모드를 이용한 VPN에 대한 설명으로 옳지 않은 것은?

1. 1

   인터넷상에서 양측 호스트의 IP 주소를 숨기고 새로운 IP 헤더에 VPN 라우터 또는 IPSec 게이트웨이의 IP 주소를 넣는다.

   오답 이유터널 모드는 새 외부 IP 헤더에 보안 게이트웨이 주소를 두어 내부 호스트 주소를 외부 구간에서 감출 수 있다.
2. 2

   IPSec의 터널 모드는 새로운 IP 헤더를 추가하기 때문에 전송 모드 대비 전체 패킷이 길어진다.

   오답 이유새 IP 헤더와 ESP 관련 필드가 추가되므로 전송 모드보다 오버헤드가 커진다.
3. 3

   ESP는 원래 IP 패킷 전부와 원래 IP 패킷 앞뒤로 붙는 ESP 헤더와 트레일러를 모두 암호화한다.

   정답 근거ESP 헤더는 수신자가 SPI와 순서번호를 읽어 처리해야 하므로 암호화되지 않는다. 원본 IP 패킷과 ESP 트레일러가 암호화 대상이다.
4. 4

   ESP 인증 데이터는 패킷의 끝에 추가되며, ESP 터널 모드의 경우 인증은 목적지 VPN 라우터 또는 IPSec 게이트웨이에서 이루어진다.

   오답 이유ESP 인증 데이터는 끝에 붙으며 터널 끝점인 보안 게이트웨이가 검증한다.