[공학]데이터 통신 연습문제 풀이 31장

1. IPSec이란 무엇인가?

IP 계층에서 패��에 대해 보안을 제공하기위해 IETF가 설계한 프로토콝의 모음

2. IPSec은 왜 보안 연관이 필요한가?

시그널링 프로토콝을 사용하는 두 호스트 간에 논리적인 연결을 필요로 하기 때문이다.

3. IPSec에 의해 정의된 두 개의 프로토콝은 무엇인가?

인증 헤더 프로토콝, 캡슐화 보안 페이로드 프로토콝

4. AH는 IP 패��에 무엇을 추가하는가?

메시지 다이제스트

5. ESP는 IP 패��에 무엇을 추가하는가?

ESP 헤더왿� 트레일러

6. 인증 데이터란 무엇인가?

전송 중 변하는 필드를 제외한 전체 IP 데이터그램에 해시 함수를 적용한 결과

7. 보안 매개변수 색인 필드란 무엇인가?

가상회선 식별자의 역할을 하고 보안 연관 연결 동안 모든 패��을 동일하게 보내는 역할을 하는 것

8. IP 보안을 위해 AH왿� ESP 둘 다 필요한가? 왜 그런가, 아니면 왜 그렇지 않은가?

아니다. ESP 프로토콝은 AH 프로토콝이 이미 사용된 후에 설계되어서 ESP는 AH가 하는 일은 무엇이든지 할 수 있기 때문에 AH는 필요없다.

9. TLS에 의해 정의된 두 개의 프로토콝은 무엇인가?

핸드셰이크 프로토콝, 데이터 교환 프로토콝


10. 전자우편 보안을 제공하는 프로토콝의 이름은 무엇인가?

PGP (Pretty Good Privacy)

11. 방화벽의 목적은 무엇인가?

시스템 접근을 제어하기 위해서

12. 방화벽의 두 가지 유형은 무엇인가?

패�� 필터 방화벽, 프록시 방화벽

13. VPN이란 무엇이며 왜 VPN이 필요한가?

가상 사설 네트워크. 전역 인턴ㅅ을 사용하지만 관내 통신의 경우 기밀성을 요구하는 큰 규모의 기관들 사이에서 점점 대중화 되어가고 있는 기술이다.

14. 완전한 사설 인트라넷에서 LAN들은 어떻게 통신하는가?

전역 인터넷으로부터 완전히 독립된 사설 네트워크를 만든다. 사설 IP 주소를 사용하면 된다.

15. 하이브리드 인트라넷에서 LAN들은 어떻게 통신하는가?