AH（認証ヘッダ）とは？にんしょうへっだ
AH（認証ヘッダ）とは、IPsecを構成するプロトコルの1つで、パケットの完全性と送信元の認証、再送攻撃の防止を提供する。ESPと違って暗号化は行わず、内容は平文のまま流れる。またIPヘッダの一部（転送中に変化しないフィールド）まで含めて保護する点が特徴。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →具体例
中身の秘匿は不要だが改ざんとなりすましだけ防ぎたい経路制御用の通信や、暗号化が法規制で制限される環境で選択されることがある。実務上は機密性も同時に要ることが多く、完全性と認証まで備えるESP単独の構成が一般的に採用される。
試験での引っ掛け
AHはIPヘッダの送信元アドレスまで保護対象に含めるため、NAT機器でアドレスを書き換えると検証に失敗し通信できない。NAT越えが必要な構成ではAHは使えず、ESPとNAT-Tを組み合わせる。ESPが暗号化専用という覚え方も誤り。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。