IPsecに関する記述のうち、適切なものはどれか。
選択肢
- アESPのトンネルモードを使用すると、暗号化通信の区間において、エンドツーエンドの通信で用いる元のIPヘッダを含めて暗号化できる。
- イIKEはIPsecの鍵交換のためのプロトコルであり、ポート番号80が使用される。
- ウ暗号化アルゴリズムとして、HMAC-SHA1が使用される。
- エホストAとホストBとの間でIPsecによる通信を行う場合、認証や暗号化アルゴリズムを両者で決めるためにESPヘッダではなくAHヘッダを使用する。
正解と解説
正解：ア ESPのトンネルモードを使用すると、暗号化通信の区間において、エンドツーエンドの通信で用いる元のIPヘッダを含めて暗号化できる。
ESPのトンネルモードでは、元のIPパケット全体（元のIPヘッダを含む）を暗号化し、その前に新しいIPヘッダを付けて転送する。このため、経路上では実際の通信相手のIPアドレスが見えなくなり、拠点間VPNのように途中経路を隠したい用途に適する。
選択肢ごとの解説
この問題に出た用語
同じ分野の他の問題
- IPsecに関する記述のうち、適切なものはどれか。2024年度 春期 午前Ⅱ 問21
- 図はIPv4におけるIPsecのデータ形式を示している。ESPトンネルモードの電文中で、暗号化されているのはどの部分か。2023年度 春期 午前Ⅱ 問9
- ネットワーク層のパケットを対象としてIPパケットでカプセル化し、トンネリングを行えるプロトコルはどれか。2019年度 秋期 午前Ⅱ 問1
- 図はIPv4におけるIPsecのデータ形式を示している。ESPトンネルモードの電文中で、暗号化されているのはどの部分か。2016年度 秋期 午前Ⅱ 問7
- スパムメールの対策として、TCPポート番号25への通信に対してISPが実施するOP25Bの例はどれか。2025年度 春期 午前Ⅱ 問21
出典・参考
最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。