IPsecとは？あいぴーせっく
IPsecとは、IP層で暗号化・完全性確認・相手認証を行うプロトコル群で、上位のアプリを改修せずに通信をまとめて保護できる。完全性と認証だけを担うAH、暗号化まで行うESP、両者が使う鍵とSA（セキュリティアソシエーション）を確立するIKEからなる。保護範囲はペイロードのみのトランスポートモードと、元のパケットごと包むトンネルモードで選ぶ。
最終更新：2026-10-06
この語が出る過去問を解く →背景
アプリごとに対応が必要なTLSと違い、拠点間の通信をまるごと守りたいという要求があった。専用線を引く費用を避けつつ、インターネットの上に閉じた経路を作る、という制約から生まれたのがIP層での保護である。試験では、どのモードを選ぶと元の宛先IPアドレスが外から見えなくなるか、という「何が隠れるか」の理解を問う形で出る。
具体例
AmazonのAWS Site-to-Site VPNは、IKEv2とESPのトンネルモードでオンプレミス拠点とVPCを接続し、仕様と対応アルゴリズムが公開されている。国内ではヤマハのRTXシリーズなど、拠点用ルータがIPsecトンネルの機能を標準で備えており、小規模拠点の相互接続に使われる。
試験での引っ掛け
ESPとAHの役割を入れ替えた選択肢が定番で、暗号化するのはESP、AHは改ざん検知と認証だけを行う。AHはIPヘッダまで保護対象に含むため、NAPTでアドレスが書き換わると検証に失敗する。実務ではNATトラバーサル（UDP 4500でのカプセル化）を伴うESPが選ばれる、という帰結までを一組で押さえる。
関連用語
出た過去問
出典：平成28年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15（IPA）
IPsecに関する記述のうち，適切なものはどれか。
正解：トンネルモードを使用すると，暗号化通信の区間において，エンドツーエンドの通信で用いる元のIPのヘッダを含めて暗号化できる。
要点：トンネルモードは元IPヘッダごと暗号化して包む
IPsecのトンネルモードは、元のIPヘッダを含むIPパケット全体を暗号化し、新たなIPヘッダを付け直して転送します。そのため通信区間では本来の送信元・宛先アドレスも秘匿され、拠点間VPNに適します。一方トランスポートモードはペイロードだけを保護します。
出典：令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問13（IPA）
PCからサーバに対し,IPv6を利用した通信を行う場合,ネットワーク層で暗号化を行うときに利用するものはどれか。
正解：IPsec
要点：ネットワーク層で暗号化するプロトコルはIPsec
IPsecは、IPパケット自体を暗号化・認証するネットワーク層のプロトコル群で、AHが完全性と認証を、ESPが暗号化を担い、IKEで鍵交換を行う。上位のアプリケーションを変更せずに通信を保護できる点が特徴で、IPv6では当初から標準的な仕組みとして位置付けられている。VPNの構築にも広く使われる。
出典：令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問18（IPA）
ネットワーク層のパケットを対象としてIPパケットでカプセル化し,トンネリングを行えるプロトコルはどれか。
正解：IPsec
要点：IPsecトンネルモードはIPパケットをIPでカプセル化する
IPsecのトンネルモードは、元のIPパケット全体を暗号化・認証した上で新しいIPヘッダーを付けて送出する。つまりネットワーク層のパケットをIPパケットでカプセル化してトンネリングする方式であり、拠点間VPNの標準的な手段となっている。
出典・参考
公式シラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (1) セキュアプロトコルに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。