ESPトンネルモードの暗号化範囲

ネットワークスペシャリスト平成24年度秋期午前Ⅱ 問12

図はIPv4におけるIPsecのデータ形式を示している。ESPトンネルモードの電文中で，暗号化されているのはどの部分か。

【図】先頭から，新IPヘッダ，ESPヘッダ，オリジナルIPヘッダ，TCPヘッダ，データ，ESPトレーラ，ESP認証データ。

ア　ESPヘッダからESPトレーラまで

イ　TCPヘッダからESP認証データまで

ウ　オリジナルIPヘッダからESPトレーラまで

エ　新IPヘッダからESP認証データまで

電文構成図をフィールド順の文章に変換。

正解を表示

ウ

この問題に出てくる用語

IPsec: ネットワーク層（IP）で、通信内容の秘匿や改ざんの検出、送信元の認証などを行うプロトコル群。内容の秘匿にも対応するESP、内容を隠さず認証を行うAH、鍵交換や使用する方式の合意を行うIKEなどからなる。拠点間を結ぶVPNでよく使われる。
ESP: IPsecでIPパケットを保護するセキュリティプロトコル。暗号化による機密性の確保や、改ざんの検出・送信元の認証を提供し、利用する機能は設定によって決まる。IPのプロトコル番号は50。
トンネルモード: IPsecの動作モードの一つ。元のIPヘッダーを含むパケットを内側に収め、その外側に新しいIPヘッダーを付けて送る。拠点間VPNなどで使われ、内側のパケットに認証や暗号化などの保護を適用する。