IPsec에 대한 설명으로 틀린 것은?

1. 1

   암호화에는 복호화가 불가능한 일방향 해시 함수만 사용할 수 있다.

   정답 근거기밀성을 위해서는 수신자가 복호화할 수 있는 암호화 방식이 필요하므로 일방향 해시만 쓴다는 설명은 잘못됐다.
2. 2

   ESP는 기밀성을 제공하며 선택적으로 무결성과 출발지 인증도 제공할 수 있다.

   오답 이유ESP의 핵심 기능은 기밀성이며 인증 옵션을 함께 사용할 수 있다.
3. 3

   전송 모드와 터널 모드로 운용할 수 있다.

   오답 이유전송 모드는 상위 계층 페이로드를, 터널 모드는 원래 IP 패킷 전체를 보호한다.
4. 4

   AH는 데이터 기밀성을 제공하지 않지만 무결성과 출발지 인증을 지원한다.

   오답 이유AH는 무결성과 인증을 제공하지만 페이로드를 암호화하지 않는다.