IPsecとは？あいぴーせっく
IPsecとは、IP層で認証・完全性・機密性を提供するプロトコル群の総称。認証と完全性だけを担うAH、暗号化まで行うESP、両者が使う鍵と通信条件（SA）を自動で決めるIKEから成る。元のIPパケットごと包み直すトンネルモードは拠点間接続に、上位層だけを保護するトランスポートモードは端末どうしの通信に用いる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
IPは宛先を書いて送るだけの仕組みで、盗聴も改ざんも詐称も防がない。アプリごとに暗号を実装する道もあるが、それでは既存のアプリを全部書き換えることになる。IP層に一段はさみ、上位に手を入れずに経路全体を守れるようにしたのがIPsecである。組込みでは、機器のアプリを触らずに据付のゲートウェイ側で通信を保護できる点が効いてくる。
具体例
工場の産業機器を遠隔保守するとき、拠点ルータ間でIKEv2により鍵とSAを確立し、ESPのトンネルモードでインターネット越しに閉じた経路を作る。機器側はいつもどおりの平文プロトコルのまま通信でき、暗号処理はゲートウェイに寄せられる。
試験での引っ掛け
AHはIPヘッダまで完全性の対象に含むため、アドレスを書き換えるNATを通ると検証に失敗する。越えるにはUDP 4500で包み直すNAT-Tを使う。TLSがアプリごとに個別対応なのに対し、IPsecはアプリを選ばない代わりに端点の設定が要るという違いも押さえておく。
関連用語
出た過去問
出典：令和4年度 秋期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問18（IPA）
PCからサーバに対し、IPv6を利用した通信を行う場合、ネットワーク層で暗号化を行うときに利用するものはどれか。
正解：IPsec
要点：IPv6のネットワーク層暗号化を担うのはIPsec
IPsecはIP層（ネットワーク層）で認証と暗号化を行うプロトコル群で、IPv6では当初から標準的に組み込まれる前提で設計された。ESPを用いればペイロードを暗号化でき、上位のアプリケーションを改変せずに通信を保護できる。ネットワーク層で処理するため、TCP/UDPを問わず一括して守れる点が利点である。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (1) セキュアプロトコルに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。