편집복원자동 검사 완료2023년 정보보안기사 4회 필기 · 네트워크 보안 · IKEv2 SA · 32번

IKE_AUTH 이후 제어 협상은 유지되지만 특정 내부 대역의 ESP 트래픽만 중단됐고, 로그에는 해당 트래픽 선택자의 SA 만료가 기록됐다. IKE SA와 CHILD SA의 역할 구분으로 옳은 것은?

IKE_AUTH는 정상 완료

IKE 제어 메시지는 계속 교환 가능

특정 내부 대역의 ESP만 중단

해당 traffic selector의 SA 만료 로그 확인

1
IKE SA는 DNS 질의만, CHILD SA는 DHCP만 처리한다.
오답 이유DNS·DHCP 전용 구조가 아니다.
2
두 SA 모두 암호키 없이 주소만 저장한다.
오답 이유각 SA는 협상된 암호 상태와 키 자료를 포함한다.
3
CHILD SA가 사용자 비밀번호를 평문 전송한다.
오답 이유비밀번호 평문 전송이 CHILD SA의 목적이 아니다.
4
IKE SA는 협상·인증을 보호하고, CHILD SA는 실제 IPsec 데이터 트래픽의 키와 알고리즘을 정의한다.
정답 근거제어 협상 보호와 실제 데이터 보호의 계층을 정확히 나눈다.

정답·상세해설

정답 4번

IKE SA는 두 피어의 IKE 제어 메시지, 인증과 후속 협상을 보호한다. 그 안에서 생성되는 하나 이상의 CHILD SA가 ESP/AH 데이터 보호에 사용할 트래픽 선택자와 키를 가진다.

콘텐츠 기록