情報処理安全確保支援士暗記無料で始める

IPsecに関する記述のうち，適切なものはどれか。

情報処理安全確保支援士試験／2016年度秋期午前Ⅱ 問15／セキュリティ実装技術 / 通信の保護

選択肢

アIKEはIPsecの鍵交換のためのプロトコルであり，ポート番号80が使用される。
イ暗号化アルゴリズムとして，HMAC-SHA1が使用される。
ウトンネルモードを使用すると，暗号化通信の区間において，エンドツーエンドの通信で用いる元のIPのヘッダを含めて暗号化できる。
エホストAとホストBとの間でIPsecによる通信を行う場合，認証や暗号化アルゴリズムを両者で決めるためにESPヘッダではなくAHヘッダを使用する。

正解と解説

正解：ウトンネルモードを使用すると，暗号化通信の区間において，エンドツーエンドの通信で用いる元のIPのヘッダを含めて暗号化できる。

IPsecのトンネルモードは、元のIPヘッダを含むIPパケット全体を暗号化し、新たなIPヘッダを付け直して転送します。そのため通信区間では本来の送信元・宛先アドレスも秘匿され、拠点間VPNに適します。一方トランスポートモードはペイロードだけを保護します。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア誤り。IKEが使うのはUDPの500番などで、80番はHTTP用。
イ誤り。HMAC-SHA1は完全性を保証する認証アルゴリズムであり、暗号化用ではない。
ウ正しい。元のIPヘッダごと包んで暗号化するのがトンネルモードの特徴。
エ誤り。アルゴリズムの合意はIKEによる鍵交換で行い、AHヘッダの役割ではない。

出典：平成28年度秋期情報処理安全確保支援士試験午前Ⅱ 問15（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

ネットワーク層のパケットを対象としてIPパケットでカプセル化し,トンネリングを行えるプロトコルはどれか。2024年度秋期午前Ⅱ 問18
DTLSの特徴はどれか。2024年度秋期午前Ⅱ 問15
TLS 1.3の暗号スイートに関する説明のうち、適切なものはどれか。2023年度秋期午前Ⅱ 問2
PCからサーバに対し,IPv6を利用した通信を行う場合,ネットワーク層で暗号化を行うときに利用するものはどれか。2022年度秋期午前Ⅱ 問13
TLSに関する記述のうち、適切なものはどれか。2022年度春期午前Ⅱ 問15

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。