ESPとは？いーえすぴー
ESPとは、IPsecで通信を保護するプロトコルの一つ（Encapsulating Security Payload）。暗号化による機密性と、認証・完全性の両方を提供する。IPプロトコル番号は50で、保護する範囲をESPヘッダとESPトレーラで挟み、その後ろへ認証データを付ける形をとる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
IPは中身も送信元も確かめずにパケットを運ぶ設計なので、経路上で読むことも書き換えることもできる。アプリケーションを作り替えずにIP層でまとめて守るために用意されたのがIPsecで、そのうち「隠す」役割を担うのがESPである。認証だけを行うAHが別に立っているのは、暗号の輸出規制が厳しかった時代の事情も背景にある。
具体例
拠点間VPNではESPのトンネルモードを使い、元のIPヘッダごと暗号化して新しいIPヘッダを付け直す。経路上からは内部のアドレス構成が見えなくなる。途中にNATがある場合は、ESPをUDP 4500でくるむNATトラバーサルを併用する。
試験での引っ掛け
認証と完全性だけを提供するのはAH（プロトコル番号51）で、暗号化まで担うのがESPという組み合わせを問う設問が定番。ESPの認証範囲に、外側へ付け直した新しいIPヘッダは含まれない。またESPはTCPでもUDPでもないため、ポート番号でのフィルタリングでは通せず、プロトコル番号50の許可が要る。
関連用語
出た過去問
出典・参考
公式シラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (1) セキュアプロトコルに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。