IPsecのESPトンネルモード

ネットワークスペシャリスト令和6年度春期午前Ⅱ 問21

IPsecのESPトンネルモード

IPsecに関する記述のうち，適切なものはどれか。

ア　ESPのトンネルモードを使用すると，暗号化通信の区間において，エンドツーエンドの通信で用いる元のIPヘッダーを含めて暗号化できる。

イ　IKEはIPsecの鍵交換のためのプロトコルであり，ポート番号80が使用される。

ウ　暗号化アルゴリズムとして，HMAC-SHA1が使用される。

エ　二つのホストの間でIPsecによる通信を行う場合，認証や暗号アルゴリズムを両者で決めるためにESPヘッダーではなくAHヘッダーを使用する。

正解を表示

ア

この問題に出てくる用語

IKE: IPsecで通信する機器同士が相手を認証し、使う暗号方式の合意や鍵の共有・更新を自動で行うプロトコル。通常はUDPの500番ポートを使う。
IPsec: ネットワーク層（IP）で、通信内容の秘匿や改ざんの検出、送信元の認証などを行うプロトコル群。内容の秘匿にも対応するESP、内容を隠さず認証を行うAH、鍵交換や使用する方式の合意を行うIKEなどからなる。拠点間を結ぶVPNでよく使われる。
ESP: IPsecでIPパケットを保護するセキュリティプロトコル。暗号化による機密性の確保や、改ざんの検出・送信元の認証を提供し、利用する機能は設定によって決まる。IPのプロトコル番号は50。
HMAC: 送信者と受信者が共有する鍵とハッシュ関数を組み合わせて、メッセージ認証コード（MAC）を作る方式。データの改ざんの検出と、送信者の認証に使う。暗号化の方式ではない。
AH: IPsecを構成するプロトコルの1つ。パケットの完全性（改ざんの検出）と送信元の認証を行うが、暗号化は行わない。IPのプロトコル番号は51。
トンネルモード: IPsecの動作モードの一つ。元のIPヘッダーを含むパケットを内側に収め、その外側に新しいIPヘッダーを付けて送る。拠点間VPNなどで使われ、内側のパケットに認証や暗号化などの保護を適用する。

問題文：IPA公開の問題冊子（PDF）