← 회차 전체 문제편집복원내용 검수 완료2019년 정보보안기사 14회 필기 · 네트워크 보안 · 29번
두 지사 보안 게이트웨이가 기존 애플리케이션을 수정하지 않고 모든 IP 패킷을 정책에 따라 보호하거나 폐기하려 한다. AH/ESP와 Security Association을 사용하는 가장 적절한 기술은?
- 1
PPTP
오답 이유PPTP는 PPP 트래픽을 터널링하는 오래된 VPN 프로토콜이며 AH/ESP와 SA라는 IP 계층 보안 구조를 사용하지 않는다. - 2
L2TP
오답 이유L2TP는 2계층 터널을 제공하지만 자체적으로 IPsec의 AH/ESP·SA 구조와 동일한 보안 서비스를 정의하지 않는다. 보통 IPsec과 결합한다. - 3
IPsec
정답 근거IPsec은 IP 계층에서 AH 또는 ESP와 Security Association을 이용해 호스트·보안 게이트웨이 사이 IP 트래픽을 보호한다. - 4
SSH 포트 포워딩
오답 이유SSH 포트 포워딩은 특정 TCP 애플리케이션 연결을 SSH 채널로 전달한다. 모든 IP 패킷에 SPD 정책을 적용하는 구조가 아니다.
정답·상세해설정답 3번
RFC 4301은 IPsec이 IP 계층에서 AH/ESP와 Security Association을 사용하며 호스트 또는 보안 게이트웨이 간 경로를 보호한다고 정의한다. 지사 간 게이트웨이에서 모든 IP 트래픽을 정책으로 처리하는 조건은 ③ IPsec이다.
콘텐츠 기록콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 내용 검수 완료
- 최종 검수
- 2026-08-21