IKE_AUTH 이후 제어 협상은 유지되지만 특정 내부 대역의 ESP 트래픽만 중단됐고, 로그에는 해당 트래픽 선택자의 SA 만료가 기록됐다. IKE SA와 CHILD SA의 역할 구분으로 옳은 것은?

1. 1

   IKE SA가 ESP 데이터 패킷을 직접 보호하고 CHILD SA는 IKE 제어 메시지만 보호한다.

2. 2

   IKE SA 하나에는 CHILD SA를 하나만 만들 수 있으므로 특정 대역만 중단되는 일은 없다.

3. 3

   CHILD SA와 IKE SA는 항상 동일한 키와 수명을 사용하므로 하나가 만료되면 둘 다 즉시 소멸한다.

4. 4

   IKE SA는 협상·인증을 보호하고, CHILD SA는 실제 IPsec 데이터 트래픽의 키와 알고리즘을 정의한다.