두 지사 보안 게이트웨이가 기존 애플리케이션을 수정하지 않고 모든 IP 패킷을 정책에 따라 보호하거나 폐기하려 한다. AH/ESP와 Security Association을 사용하는 가장 적절한 기술은?

1. 1

   PPTP

   오답 이유PPTP는 PPP 트래픽을 터널링하는 오래된 VPN 프로토콜이며 AH/ESP와 SA라는 IP 계층 보안 구조를 사용하지 않는다.
2. 2

   L2TP

   오답 이유L2TP는 2계층 터널을 제공하지만 자체적으로 IPsec의 AH/ESP·SA 구조와 동일한 보안 서비스를 정의하지 않는다. 보통 IPsec과 결합한다.
3. 3

   IPsec

   정답 근거IPsec은 IP 계층에서 AH 또는 ESP와 Security Association을 이용해 호스트·보안 게이트웨이 사이 IP 트래픽을 보호한다.
4. 4

   SSH 포트 포워딩

   오답 이유SSH 포트 포워딩은 특정 TCP 애플리케이션 연결을 SSH 채널로 전달한다. 모든 IP 패킷에 SPD 정책을 적용하는 구조가 아니다.