정보보안기사 필기
시험 직전 요약장
판단 기준과 헷갈리는 개념, 대표 예제를 짧게 확인하세요.
IPsec·VPN의 보호 범위
원래 이론 →헷갈리는 개념
IANA의 IP Protocol Number에서 ESP는 50, AH는 51이다. 이 값은 TCP·Protocol 또는 IPv6 Next Header에서 상위 Header 종류를 나타낸다.
표를 좌우로 밀어 나머지 열을 확인하세요. 키보드: ←·→, Home·End
| 항목 | AH | ESP |
|---|---|---|
| 기밀성 | 제공하지 않음 | 제공 가능하며 현대 VPN의 일반적 목적 |
| 무결성·데이터 출처 인증 | 제공 | 제공 가능, 현대 구성은 기밀성과 함께 사용하는 것이 일반적 |
| Anti-Replay | 수신 측 선택에 따라 제공 | 수신 측 SA별로 제공 가능 |
| IP Header 보호 | 전송 중 변하지 않아야 하는 선택 필드까지 포함 | 외부 IP Header는 보호하지 않음 |
| NAT와의 관계 | NAT가 IP 주소를 바꾸면 검증 실패가 발생하기 쉬움 | NAT-T로 UDP 캡슐화 가능 |
| 현대 일반 용도 | 제한적·특수한 상황 | IPsec VPN의 중심 |
대표 계산·예제
학습용 문서 주소와 사설 주소를 사용한 예다.
도식좌우로 이동해 전체 내용을 확인하세요. 키보드: ←·→, Home·End
원래 Packet
10.10.1.25:53000 → 10.20.5.80:443
ESP Tunnel Packet
198.51.100.10 → 203.0.113.20
Protocol = ESP(50), SPI = 0x2A10B7C4, Seq = 1842
Encrypted Inner = 10.10.1.25:53000 → 10.20.5.80:443
NAT-T가 사용되면 외부는 UDP 4500으로 보이고 그 안에 ESP가 들어간다. 복호화한 Gateway는 Inner Destination인 10.20.5.80으로 Packet을 다시 Routing한다.
내 최근 연습 오답
현재 브라우저의 연습 채점 기록에서 공개된 단원과 연결된 오답을 확인합니다.
오답 기록을 확인하고 있습니다.