서로 다른 지사의 보안 게이트웨이가 인터넷을 통과하는 사내 IP 패킷을 암호화하고 무결성을 검증해야 한다. 응용프로그램을 수정하지 않고 네트워크 계층의 터널로 이를 구현할 기술은?
정답 4번
IPsec의 ESP 터널 모드는 원래 IP 패킷을 새 IP 패킷 안에 넣고 보안 연관의 설정에 따라 암호화·무결성 검증을 제공한다. 따라서 게이트웨이 사이에서 응용프로그램을 바꾸지 않고 보호할 수 있다. AH 단독은 암호화하지 않아 기밀성 요구를 충족하지 못한다. TLS와 SSH 포트 포워딩은 지문의 모든 IP 트래픽을 포괄하는 네트워크 계층 터널과 다르다.
콘텐츠 정보
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04