IPsecのAH

ネットワークスペシャリスト平成23年度秋期午前Ⅱ 問21

IPsecのAH

IPsecのAHに関する説明のうち，適切なものはどれか。

ア　IPパケットを暗号化する対象部分によって，トランスポートモード，トンネルモードの方式がある。

イ　暗号化アルゴリズムや暗号化鍵のライフタイムが設定される管理テーブルで，期間を過ぎると新しいデータに更新される。

ウ　暗号化アルゴリズムを決定し，暗号化鍵を動的に生成する鍵交換プロトコルで，暗号化通信を行う。

エ　データの暗号化は行わず，SPI，シーケンス番号，認証データを用い，完全性の確保と認証を行う。

正解を表示

エ

この問題に出てくる用語

IKE: IPsecで通信する機器同士が相手を認証し、使う暗号方式の合意や鍵の共有・更新を自動で行うプロトコル。通常はUDPの500番ポートを使う。
IPsec: ネットワーク層（IP）で、通信内容の秘匿や改ざんの検出、送信元の認証などを行うプロトコル群。内容の秘匿にも対応するESP、内容を隠さず認証を行うAH、鍵交換や使用する方式の合意を行うIKEなどからなる。拠点間を結ぶVPNでよく使われる。
ESP: IPsecでIPパケットを保護するセキュリティプロトコル。暗号化による機密性の確保や、改ざんの検出・送信元の認証を提供し、利用する機能は設定によって決まる。IPのプロトコル番号は50。
AH: IPsecを構成するプロトコルの1つ。パケットの完全性（改ざんの検出）と送信元の認証を行うが、暗号化は行わない。IPのプロトコル番号は51。
SPD: IPsecで、パケットを保護するか、そのまま通すか、破棄するかという方針を登録したデータベースである。保護の方式や鍵などをまとめたSAの情報は、別のデータベースであるSADに登録される。
トンネルモード: IPsecの動作モードの一つ。元のIPヘッダーを含むパケットを内側に収め、その外側に新しいIPヘッダーを付けて送る。拠点間VPNなどで使われ、内側のパケットに認証や暗号化などの保護を適用する。

問題文：IPA公開の問題冊子（PDF）