ESPとは？

ESPの意味

IPsecで暗号化（機密性）と認証・完全性の両方を提供するプロトコル。プロトコル番号は50。ESPヘッダとESPトレーラで対象を挟み、認証データを付加する。

ESPの具体例

ESPトンネルモードでは、元のIPヘッダからESPトレーラまでが暗号化の対象となり、新しいIPヘッダとESPヘッダは平文のまま残る。

ESPは試験でどう引っ掛けられる？

認証だけならAH（プロトコル番号51）。ESPの認証範囲には外側の新IPヘッダは含まれない。

ESPと関連する用語

• IPsec

ESPが出た過去問

• PCからサーバに対し,IPv6を利用した通信を行う場合,ネットワーク層で暗号化を行うときに利用するものはどれか。

  正解：IPsec

  要点：ネットワーク層で暗号化するプロトコルはIPsec

  IPsecは、IPパケット自体を暗号化・認証するネットワーク層のプロトコル群で、AHが完全性と認証を、ESPが暗号化を担い、IKEで鍵交換を行う。上位のアプリケーションを変更せずに通信を保護できる点が特徴で、IPv6では当初から標準的な仕組みとして位置付けられている。VPNの構築にも広く使われる。

  出典：令和4年度 秋期 情報処理安全確保支援士試験 am2 問13（IPA）