IPsecとは？

IPsecとは、IP層で認証・完全性保護・暗号化を提供するプロトコル群。認証と完全性のみを提供するAH、暗号化も行うESP、鍵交換とSA（セキュリティアソシエーション）確立を行うIKEから成る。

データベーススペシャリスト試験の過去問では1回出題されています。

あいぴーせっく

データベーススペシャリスト試験の頻出用語／午前II／別名：Security Architecture for IP、IPsec（AH・ESP）、AH・ESP、AH

IPsecの意味

IP層で認証・完全性保護・暗号化を提供するプロトコル群。認証と完全性のみを提供するAH、暗号化も行うESP、鍵交換とSA（セキュリティアソシエーション）確立を行うIKEから成る。

拠点間をインターネット経由で結ぶサイト間VPNで、ESPトンネルモードを使う。

AHはIPヘッダを含めて完全性を保護するため、途中でアドレスを書き換えるNATを越えられない。NAT越えにはNAT-T（UDP 4500でのカプセル化）を使う。

PCからサーバに対し、IPv6を利用した通信を行う場合、ネットワーク層で暗号化を行うときに利用するものはどれか。
正解：IPsec
要点：ネットワーク層の暗号化はIPsecが担う
ネットワーク層（IP層）で暗号化と認証を行う仕組みがIPsecであり、IPv6では標準として組み込まれている。上位のアプリケーションを変更せずに通信全体を保護できる点が特徴で、アが正しい。
出典：令和4年度秋期データベーススペシャリスト試験 am2 問21（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。