두 지점의 보안 게이트웨이 사이에서 내부 IP 주소와 상위 계층 데이터를 암호화하고 무결성도 보호하려 한다. 외부 라우터가 전달에 사용하는 IP 헤더에는 게이트웨이 주소만 나타나야 한다. 암호화와 무결성 기능을 활성화한다는 조건에서 적절한 IPsec 구성은?
정답 2번
ESP 터널 모드는 원래 IP 헤더와 상위 계층 데이터를 내부 패킷으로 캡슐화하고, 전달용 외부 IP 헤더를 새로 붙인다. 지문처럼 암호화를 활성화하면 내부 주소와 데이터를 외부에서 읽을 수 없고, 무결성 검증도 적용할 수 있다. ESP 전송 모드는 원래 IP 헤더를 감추지 않으며 AH는 터널 모드라도 암호화에 의한 기밀성을 제공하지 않는다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04