ipsec 2

[정보보안기사(실기)] SECTION 05 네트워크 보안 프로토콜 - 가상 사설망, IPsec

이 내용 n번 본 것 같아서 가볍게 읽었다1. 가상 사설망개요공중망을 이용하여 사설망이 요구하는 서비스를 제공할 수 있도록 구축한 망낮은 비용으로 사설망 수준 서비스 제공내부 기밀 보호, 주소 및 라우터 체계의 비공개, 데이터 암호화, 사용자 인증, 사용자 접근 권한 제어 등터널링 및 터널링 프로토콜터널링통신 구간에 외부 접근을 차단하기 위한 논리적인 파이프를 구성하는 기술기밀성, 무결성, 인증 등터널링 프로토콜터널의 설정, 유지 및 관리를 수행하는 프로토콜캡슐화와 역캡슐화VPN 프로토콜 계층별 분류2계층 VPN 프로토콜PPTPMS에서 제안한 프로토콜윈도우 운영체제에 기본 탑재되어 있어 설정 간편PPP의 기능을 확장하여 캡슐화 및 인증을 수행하며, MS-CHAP 등 PPP 인증 프로토콜을 그대로 사용하여..

정보보안기사 2026.05.26

[정보보안기사] SECTION 29 VPN

VPN개요등장 배경VPN 정의공중 네트워크를 전용회선처럼 사용할 수 있게 하는 기술 또는 네트워크주소 및 체계의 비공개, 데이터 암호화, 사용자 인증 및 사용자 접근 제한 등의 기능 제공특징응용 프로그램 하단 계층에서 작동. 투명성 제공사용자가 필요에 따라 자체적으로 보안을 적용한 네트워크 구축 가능구축 비용 낮음VPN 구현 기술터널링 — 두 호스트 간에 가상 경로를 설정하여 투명한 통신 서비스 제공암호화 및 인증기밀성을 위해 대칭키 사용공개키 암호를 통해 대칭키 공유MAC 또는 해시함수를 이용하여 메시지 인증사용자 인증 — 공유키, 공개키, 인증서, 전자서명 등 사용접근제어 — 필터링은 암호화된 패킷에 적용 불가능VPN의 분류구성 형태에 따른 분류Intranet VPN기업 내부 LAN을 통해 연결하는 ..

정보보안기사 2026.02.11