IPsecとは？あいぴーせっく
IPsecとは、IP層で認証・完全性保護・暗号化を提供するプロトコル群。完全性と送信元認証だけを担うAH、暗号化も併せて行うESP、鍵交換とSA（セキュリティアソシエーション）の確立を担うIKEから成る。上位のアプリケーションに手を入れずに通信を保護できる点が、TLSとの位置づけの違いになる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
TLSはアプリケーションごとに対応が要るが、拠点間の通信をまるごと守りたい、あるいは改修できない古い業務アプリの通信路だけ守りたい、という需要は別に存在する。IP層へ暗号と認証を埋め込めば、その上を流れるすべての通信が自動的に保護される。専用線を引かずインターネットを使っても拠点間を安全につなげるようになり、拠点接続の費用構造そのものが変わった。
具体例
本社と支社を結ぶサイト間VPNでESPのトンネルモードを使い、元のIPパケット全体を暗号化して新しいIPヘッダで包む。ヤマハのRTXシリーズやCiscoのISRといったルータが標準機能として備えており、拠点間のDBレプリケーション通信を、アプリケーション側の設定に触れずに保護できる。
試験での引っ掛け
AHはIPヘッダまで含めて完全性を検査するため、途中でアドレスを書き換えるNATを通すと検証に失敗する。越えるにはNAT-T（UDP 4500でのカプセル化）が要る。AHとESPの役割の取り違えも定番で、暗号化を行うのはESPだけ、AHは暗号化しない。元のIPヘッダごと包むのがトンネルモード、という2つのモードの区別も併せて問われる。
関連用語
出た過去問
出典：令和4年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問21（IPA）
PCからサーバに対し、IPv6を利用した通信を行う場合、ネットワーク層で暗号化を行うときに利用するものはどれか。
正解：IPsec
要点：ネットワーク層の暗号化はIPsecが担う
ネットワーク層（IP層）で暗号化と認証を行う仕組みがIPsecであり、IPv6では標準として組み込まれている。上位のアプリケーションを変更せずに通信全体を保護できる点が特徴で、アが正しい。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (1) セキュアプロトコルに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。