다음 요구에 맞는 IPsec 구성은?
두 보안 게이트웨이 사이에서 원본 IP 패킷 전체를 새 IP 헤더 안에 캡슐화한다.
내부 원본 패킷의 기밀성과 무결성을 함께 제공해야 한다.
정답 4번
터널 모드는 원본 IP 헤더와 페이로드를 함께 내부 패킷으로 넣고 별도의 외부 IP 헤더를 붙인다. ESP에서 암호화와 인증을 함께 구성하면 이 내부 패킷의 기밀성과 무결성을 제공할 수 있다. 전송 모드는 원본 IP 패킷 전체를 새 패킷 안에 넣지 않으며 AH는 기밀성을 제공하지 않는다. ESP도 선택한 알고리즘·SA 옵션에 따라 제공 속성이 달라지므로 구성 조건을 확인해야 한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05