IPsec에서 페이로드를 암호화하지 않으며, 전송 중 변하지 않는 외부 IP 헤더 필드까지 무결성·출처 인증 범위에 포함하는 프로토콜은?
정답 2번
AH는 데이터뿐 아니라 외부 IP 헤더의 불변 필드 등도 인증 범위에 포함한다. TTL처럼 전송 중 바뀌는 필드는 별도 규칙으로 처리하며 페이로드를 암호화하지 않는다. ESP도 NULL 암호화를 사용해 인증만 제공할 수 있으므로 ‘암호화하지 않는다’만으로 AH를 고르면 안 된다. 차이는 외부 IP 헤더까지 포함하는 인증 범위다. IKE는 키와 보안 연관 협상, TLS는 응용 데이터 보호를 담당한다.
콘텐츠 정보
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04