IPsecのESPトンネルモード

ネットワークスペシャリスト平成30年度秋期午前Ⅱ 問19

IPsecのESPトンネルモード

IPsecについて適切な説明はどれか。

ア　ESPのトンネルモードでは元のIPヘッダーを含めて暗号化できる。

イ　IKEのポート番号は80である。

ウ　HMAC-SHA1は暗号化アルゴリズムとして使われる。

エ　IPsecの認証・暗号方式の決定にはESPの代わりにAHヘッダーを用いる。

正解を表示

ア

この問題に出てくる用語

IKE: IPsecで通信する機器同士が相手を認証し、使う暗号方式の合意や鍵の共有・更新を自動で行うプロトコル。通常はUDPの500番ポートを使う。
IPsec: ネットワーク層（IP）で、通信内容の秘匿や改ざんの検出、送信元の認証などを行うプロトコル群。内容の秘匿にも対応するESP、内容を隠さず認証を行うAH、鍵交換や使用する方式の合意を行うIKEなどからなる。拠点間を結ぶVPNでよく使われる。
ESP: IPsecでIPパケットを保護するセキュリティプロトコル。暗号化による機密性の確保や、改ざんの検出・送信元の認証を提供し、利用する機能は設定によって決まる。IPのプロトコル番号は50。
HMAC: 送信者と受信者が共有する鍵とハッシュ関数を組み合わせて、メッセージ認証コード（MAC）を作る方式。データの改ざんの検出と、送信者の認証に使う。暗号化の方式ではない。
AH: IPsecを構成するプロトコルの1つ。パケットの完全性（改ざんの検出）と送信元の認証を行うが、暗号化は行わない。IPのプロトコル番号は51。
トンネルモード: IPsecの動作モードの一つ。元のIPヘッダーを含むパケットを内側に収め、その外側に新しいIPヘッダーを付けて送る。拠点間VPNなどで使われ、内側のパケットに認証や暗号化などの保護を適用する。

問題文：IPA公開の問題冊子（PDF）