IPsec（AH・ESP）とは？あいぴーせっく
IPsec（AH・ESP）とは、IP層で認証・完全性・機密性を実現するプロトコル群。AHは改ざん検知と送信元認証だけを担い、ESPは加えて暗号化を行う。鍵の合意と管理はIKEの役目。上位のTCPやアプリケーションを一切変えずに保護をかけられる点が、TLSとの決定的な違いになる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
TLSやSSHはアプリケーションごとに保護をかける方式で、対応していないプロトコルは守れず、拠点間のあらゆる通信をまとめて守る用途には向かない。IP層で保護すれば、その上を流れるものは中身を問わず保護される。この「下の層で一括して守りたい」という要求から生まれ、インターネットVPNの土台になった。
具体例
本社と支社をインターネット経由でつなぐ拠点間VPNではトンネルモードを使い、元のIPヘッダごと暗号化して新しいヘッダをかぶせるため、経路上から内部のアドレス構成が見えない。サーバ間だけを守るならトランスポートモードでペイロードのみを暗号化する。
試験での引っ掛け
AHは暗号化しないので機密性は得られない。さらにAHはIPヘッダまで認証対象に含むため、NATでアドレスが書き換わると検証に失敗する——NAT越えではESPをUDPでカプセル化するのが定石。トンネルとトランスポートで何が隠れるかの取り違えも頻出。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：令和3年度 秋期 応用情報技術者試験 午前 問36（IPA）解説で登場
IPv6において、拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。
正解：暗号化通信機能
要点：IPv6の拡張ヘッダはAH・ESPで認証と暗号化を実現する
IPv6は基本ヘッダの後ろに用途別の拡張ヘッダを連ねる構造をとり、その中に認証ヘッダ（AH）と暗号ペイロード（ESP）が定義されている。これらはIPsecの機能そのもので、認証・完全性確認と暗号化通信をネットワーク層で実現する。フィルタリングやマルウェア検知は上位層の対策であり、拡張ヘッダの機能ではない。
出典：令和3年度 秋期 応用情報技術者試験 午前 問43（IPA）
OSI基本参照モデルのネットワーク層で動作し、“認証ヘッダ（AH）”と“暗号ペイロード（ESP）”の二つのプロトコルを含むものはどれか。
正解：IPsec
要点：IPsecはネットワーク層でAHとESPを提供する
IPsecはネットワーク層で動作するセキュリティプロトコル群で、完全性と認証を提供する認証ヘッダ（AH）と、暗号化に加え認証も行える暗号ペイロード（ESP）から成る。鍵交換にはIKEを用い、VPNの構築などに使われる。他の選択肢はいずれも上位層で動作する仕組みである。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。