다음 IPv4(IP version 4) 데이터그램에 대한 설명으로 옳은 것은?

원문 이미지 포함 문제

1. 1

   IPsec(IP Security) 터널모드(Tunnel)의 데이터그램이다.

   오답 이유오답 보기입니다. ‘IPsec(IP Security) 터널모드(Tunnel)의 데이터그램이다.’은(는) 이 문항의 판단 기준인 ‘IPsec(IP Security)의 AH(Authentication Header)가 적용되어 SA(Security association)를 식별할 수 있다.’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
2. 2

   IPsec(IP Security)의 AH(Authentication Header)가 적용되어 TCP헤더와 TCP데이터는 암호화되어 있다.

   오답 이유오답 보기입니다. ‘IPsec(IP Security)의 AH(Authentication Header)가 적용되어 TCP헤더와 TCP데이터는 암호화되어 있다.’은(는) 이 문항의 판단 기준인 ‘IPsec(IP Security)의 AH(Authentication Header)가 적용되어 SA(Security association)를 식별할 수 있다.’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
3. 3

   IPsec(IP Security)의 AH(Authentication Header)가 적용되어 SA(Security association)를 식별할 수 있다.

   정답 근거정답 보기입니다. 이미지 를 분석하면 새로운 IP 헤더 없이 AH 헤더만 존재하므로 전송 모드이며, ESP 헤더가 없어 암호화가 적용되지 않았음을 알 수 있습니다. AH는 보안 연관성(SA)을 통해 통신 상대방을 식별하고 데이터의 무결성과 인증을 제공합니다.오답 노트IPsec 터널모드: 새로운 IP 헤더가 추가되어야 함TCP 헤더 및 데이터 암호화: ESP 헤더가 있어야 가능함IPv4 헤더 무결성/인증 데이터 추가: 전송 모드에서는 IP 헤더를 제외한 페이로드만 보호함
4. 4

   IPsec(IP Security)의 AH(Authentication Header)가 적용되어 IPv4 헤더에 무결성, 인증을 위한 데이터가 추가된 데이터그램이다.

   오답 이유오답 보기입니다. ‘IPsec(IP Security)의 AH(Authentication Header)가 적용되어 IPv4 헤더에 무결성, 인증을 위한 데이터가 추가된 데이터그램이다.’은(는) 이 문항의 판단 기준인 ‘IPsec(IP Security)의 AH(Authentication Header)가 적용되어 SA(Security association)를 식별할 수 있다.’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.