ESP에서 암호화와 무결성 알고리즘을 함께 적용했을 때 제공되는 보안 서비스로 옳은 것은?

1. 1

   페이로드 기밀성과 보호 범위의 무결성·출처 인증

   정답 근거ESP는 선택한 알고리즘에 따라 페이로드 기밀성과 보호 범위의 무결성·데이터 출처 인증을 함께 제공할 수 있다.
2. 2

   기밀성 없이 변경되지 않는 IP 헤더 필드를 포함한 패킷의 무결성·출처 인증만 제공

   오답 이유기밀성 없이 IP 헤더의 무결성·출처 인증을 제공한다는 설명은 AH의 특성과 가깝고, 암호화와 무결성을 함께 적용한 ESP의 설명이 아니다.
3. 3

   페이로드 기밀성만 제공하고 무결성·출처 인증은 제공하지 않음

   오답 이유무결성 알고리즘을 함께 적용한다는 조건이 있으므로 기밀성만 제공한다는 설명은 맞지 않는다.
4. 4

   전송 모드에서는 원본 IP 헤더까지 암호화하고 터널 모드에서는 상위 계층 데이터만 암호화

   오답 이유전송 모드와 터널 모드의 보호 범위를 반대로 설명했다. 터널 모드에서 내부 IP 패킷 전체가 ESP 페이로드로 보호된다.