정보보안기사 34. IPSec 보안 프로토콜에서 메시지 출처 인증, 메시지 무결성, 메시지 기밀성 서비스를 지원하는 프로토콜과 새로운 IP 헤더가 추가되는 동작모드가 잘 묶여진 것은?

34. IPSec 보안 프로토콜에서 메시지 출처 인증, 메시지 무결성, 메시지 기밀성 서비스를 지원하는 프로토콜과 새로운 IP 헤더가 추가되는 동작모드가 잘 묶여진 것은?

• ① ESP 프로토콜, Transport 동작모드

• ② ESP 프로토콜, Tunnel 동작모드

• ③ AH 프로토콜, Transport 동작모드

• ④ AH 프로토콜, Tunnel 동작모드

정답: 2번

ESP (Encapsulating Security Payload)

🔹 동작 모드

✅ Tunnel 모드

• 새로운 IP 헤더 추가됨

• 전체 패킷을 암호화

👉 문제 조건: “새로운 IP 헤더가 추가” → Tunnel 모드

❌ Transport 모드

• 기존 IP 헤더 유지

• 일부 데이터만 보호