IPSec의 터널 모드를 이용한 VPN에 대한 설명으로 옳지 않은 것은?

1. 1

   인터넷상에서 양측 호스트의 IP 주소를 숨기고 새로운 IP 헤더에 VPN 라우터 또는 IPSec 게이트웨이의 IP 주소를 넣는다.

   오답 이유이 보기는 올바른 설명이므로 '옳지 않은 것'의 정답이 아니다. 판단 근거: ESP 터널 모드에서 암호화되는 부분은 원래 IP 패킷과 ESP 트레일러이며 ESP 헤더와 인증 데이터, 새 외부 IP 헤더는 암호화되지 않는다. ③은 ESP 헤더까지 모두 암호화한다고 해 틀리다.
2. 2

   IPSec의 터널 모드는 새로운 IP 헤더를 추가하기 때문에 전송 모드 대비 전체 패킷이 길어진다.

   오답 이유이 보기는 올바른 설명이므로 '옳지 않은 것'의 정답이 아니다. 판단 근거: ESP 터널 모드에서 암호화되는 부분은 원래 IP 패킷과 ESP 트레일러이며 ESP 헤더와 인증 데이터, 새 외부 IP 헤더는 암호화되지 않는다. ③은 ESP 헤더까지 모두 암호화한다고 해 틀리다.
3. 3

   ESP는 원래 IP 패킷 전부와 원래 IP 패킷 앞뒤로 붙는 ESP 헤더와 트레일러를 모두 암호화한다.

   정답 근거이 보기는 문항에서 요구한 틀린 설명이므로 정답이다. 판단 근거: ESP 터널 모드에서 암호화되는 부분은 원래 IP 패킷과 ESP 트레일러이며 ESP 헤더와 인증 데이터, 새 외부 IP 헤더는 암호화되지 않는다. ③은 ESP 헤더까지 모두 암호화한다고 해 틀리다.
4. 4

   ESP 인증 데이터는 패킷의 끝에 추가되며, ESP 터널 모 드의 경우 인증은 목적지 VPN 라우터 또는 IPSec 게이트 웨이에서 이루어진다.

   오답 이유이 보기는 올바른 설명이므로 '옳지 않은 것'의 정답이 아니다. 판단 근거: ESP 터널 모드에서 암호화되는 부분은 원래 IP 패킷과 ESP 트레일러이며 ESP 헤더와 인증 데이터, 새 외부 IP 헤더는 암호화되지 않는다. ③은 ESP 헤더까지 모두 암호화한다고 해 틀리다.