편집복원내용 검수 완료2025년 정보보안기사 4회 필기 · 네트워크 보안 · ESP · 29번
ESP에서 암호화와 무결성 알고리즘을 함께 적용했을 때 제공되는 보안 서비스로 옳은 것은?
보호 프로토콜: ESP
1
페이로드 기밀성과 보호 범위의 무결성·출처 인증
정답 근거ESP는 선택한 알고리즘에 따라 페이로드 기밀성과 보호 범위의 무결성·데이터 출처 인증을 함께 제공할 수 있다.
2
기밀성 없이 변경되지 않는 IP 헤더 필드를 포함한 패킷의 무결성·출처 인증만 제공
오답 이유기밀성 없이 IP 헤더의 무결성·출처 인증을 제공한다는 설명은 AH의 특성과 가깝고, 암호화와 무결성을 함께 적용한 ESP의 설명이 아니다.
3
페이로드 기밀성만 제공하고 무결성·출처 인증은 제공하지 않음
오답 이유무결성 알고리즘을 함께 적용한다는 조건이 있으므로 기밀성만 제공한다는 설명은 맞지 않는다.
4
전송 모드에서는 원본 IP 헤더까지 암호화하고 터널 모드에서는 상위 계층 데이터만 암호화
오답 이유전송 모드와 터널 모드의 보호 범위를 반대로 설명했다. 터널 모드에서 내부 IP 패킷 전체가 ESP 페이로드로 보호된다.
정답·상세해설
정답 1번
ESP에 암호화와 무결성 알고리즘을 함께 적용하면 ESP 페이로드의 기밀성과 ESP가 보호하는 범위의 비연결형 무결성·데이터 출처 인증을 함께 제공한다. 전송 모드는 주로 상위 계층 데이터, 터널 모드는 내부 IP 패킷 전체를 보호하지만 외부 IP 헤더까지 암호화하는 것은 아니다. 따라서 1번이 옳다.