두 지사의 보안 게이트웨이가 IPsec 터널을 구성한다. 내부 IP 패킷을 암호화하고, 변조 탐지와 재전송 방지 기능도 선택해 사용해야 한다. 이 요구에 직접 대응하는 IPsec 프로토콜은?

1. 1

   GRE

   오답 이유GRE는 여러 네트워크 계층 프로토콜을 캡슐화할 수 있지만 자체적으로 기밀성이나 패킷 무결성을 제공하지 않는다.
2. 2

   AH

   오답 이유AH는 출처 인증과 무결성 및 재전송 방지를 제공할 수 있으나 페이로드 암호화를 통한 기밀성은 제공하지 않는다.
3. 3

   TLS

   오답 이유TLS는 일반적으로 전송 계층 위의 응용 통신을 보호하며 IPsec 보안 게이트웨이 사이의 IP 패킷 보호 프로토콜 자체는 아니다.
4. 4

   ESP

   정답 근거ESP는 IPsec에서 페이로드 기밀성을 제공하고, 선택한 보안 연관에 따라 무결성·출처 인증 및 재전송 방지 서비스도 함께 제공한다.