9급국가직공무원 2014-04-19 정보보호론 2번 문제 해설

요약: IPSec 프로토콜 구조에서 필수 요소와 관련 없는 항목을 찾습니다.

정답 근거:
- 1번 (Change Cipher Spec): 이는 주로 TLS/SSL 프로토콜에서 암호화 상태 전환을 위해 사용되며, IPSec 구조에는 포함되지 않습니다.
- 2번 (Encapsulating Security Payload, ESP): 데이터 암호화와 인증을 담당하는 핵심 구성 요소입니다.
- 3번 (Security Association, SA): 안전한 통신 세션 설정을 위한 보안 정책과 매개변수 집합입니다.
- 4번 (Authentication Header, AH): 데이터 무결성과 출처 인증을 제공하는 프로토콜 컴포넌트입니다.

오답 포인트: Change Cipher Spec은 TLS 프로토콜의 암호 전환 메커니즘으로 IPSec과 직접 관련이 없습니다.

핵심 개념: IPSec은 ESP와 AH 프로토콜을 통해 데이터 보안과 인증을 제공하며, SA는 이러한 세션을 관리합니다.

마무리 요약: IPSec 구조에는 ESP, AH, SA가 포함되지만, TLS에서 주로 사용되는 Change Cipher Spec은 적합하지 않습니다.