AH가 NAT 환경과 충돌하기 쉬운 이유는?
정답 4번
AH는 페이로드뿐 아니라 전송 중 변하지 않는 IP 헤더 필드 등을 무결성 검사값 계산에 포함한다. 일반적인 NAT가 출발지·목적지 주소를 바꾸면 송신 측이 보호한 값과 수신 측이 검사하는 값이 달라져 검증에 실패할 수 있다. TTL처럼 전송 중 바뀌는 모든 필드를 그대로 보호하는 것은 아니며 가변성에 따른 별도 처리 규칙이 있다. 또한 AH는 무결성·출처 인증용 프로토콜이므로 포트를 암호화해 NAT가 읽지 못하게 한다는 설명은 맞지 않는다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04