IPsec에서 패킷 내용은 평문으로 유지하되 전송 중 변조 여부와 송신 출처를 검증해야 한다. 기밀성은 요구하지 않을 때 선택할 프로토콜은?

1. 1

   ESP

   오답 이유ESP는 페이로드 암호화를 통한 기밀성을 주목적으로 하며 선택적으로 무결성도 제공하므로 ‘기밀성 불필요’ 조건의 직접 답은 아니다.
2. 2

   AH

   정답 근거AH는 암호화 없이 무결성·데이터 출처 인증·재전송 방지 기능을 제공하므로 지문의 요구와 맞는다.
3. 3

   TLS

   오답 이유TLS는 응용 데이터 스트림을 보호하는 프로토콜이며 IPsec 패킷 인증 헤더가 아니다.
4. 4

   IKE

   오답 이유IKE는 IPsec 보안 연관과 키를 협상하는 프로토콜로 실제 데이터 패킷에 무결성 헤더를 제공하지 않는다.