IPsecのESPトンネルモード

ネットワークスペシャリスト令和5年度春期午前Ⅱ 問9

図はIPv4におけるIPsecのデータ形式を示す。ESPトンネルモードの電文中で，暗号化されているのはどの部分か。

新IPヘッダー｜ESPヘッダー｜オリジナルIPヘッダー｜TCPヘッダー｜データ｜ESPトレーラ｜ESP認証データ

ア　ESPヘッダーからESPトレーラまで

イ　TCPヘッダーからESP認証データまで

ウ　オリジナルIPヘッダーからESPトレーラまで

エ　新IPヘッダーからESP認証データまで

原問題のESPトンネルモードのフレーム構成図をテキスト化しています。

正解を表示

ウ

この問題に出てくる用語

IPsec: ネットワーク層（IP）で、通信内容の秘匿や改ざんの検出、送信元の認証などを行うプロトコル群。内容の秘匿にも対応するESP、内容を隠さず認証を行うAH、鍵交換や使用する方式の合意を行うIKEなどからなる。拠点間を結ぶVPNでよく使われる。
ESP: IPsecでIPパケットを保護するセキュリティプロトコル。暗号化による機密性の確保や、改ざんの検出・送信元の認証を提供し、利用する機能は設定によって決まる。IPのプロトコル番号は50。
トンネルモード: IPsecの動作モードの一つ。元のIPヘッダーを含むパケットを内側に収め、その外側に新しいIPヘッダーを付けて送る。拠点間VPNなどで使われ、内側のパケットに認証や暗号化などの保護を適用する。