IPsecに関する記述のうち、適切なものはどれか。

選択肢

• アESPのトンネルモードを使用すると、暗号化通信の区間において、エンドツーエンドの通信で用いる元のIPヘッダを含めて暗号化できる。
• イIKEはIPsecの鍵交換のためのプロトコルであり、ポート番号80が使用される。
• ウ暗号化アルゴリズムとして、HMAC-SHA1が使用される。
• エホストAとホストBとの間でIPsecによる通信を行う場合、認証や暗号化アルゴリズムを両者で決めるためにESPヘッダではなくAHヘッダを使用する。

正解と解説

正解：ア ESPのトンネルモードを使用すると、暗号化通信の区間において、エンドツーエンドの通信で用いる元のIPヘッダを含めて暗号化できる。

ESPのトンネルモードでは、元のIPパケット全体（元のIPヘッダを含む）を暗号化し、その前に新しいIPヘッダを付けて転送する。このため、経路上では実際の通信相手のIPアドレスが見えなくなり、拠点間VPNのように途中経路を隠したい用途に適する。

選択肢ごとの解説

• ア正しい。トンネルモードでは元のIPヘッダも含めて暗号化される。
• イIKEはUDPの500番を使用する。80番はHTTPのポートである。
• ウHMAC-SHA1は完全性の検証（メッセージ認証）に使うもので、暗号化アルゴリズムではない。
• エ認証や暗号化アルゴリズムの取決めはIKEによる鍵交換で行う。AHは完全性の保証を担う。

同じ分野の他の問題

• IPsecに関する記述のうち、適切なものはどれか。2024年度 春期 午前II 問21
• 図はIPv4におけるIPsecのデータ形式を示している。ESPトンネルモードの電文中で、暗号化されているのはどの部分か。2023年度 春期 午前II 問9
• ネットワーク層のパケットを対象としてIPパケットでカプセル化し、トンネリングを行えるプロトコルはどれか。2019年度 秋期 午前II 問1
• 図はIPv4におけるIPsecのデータ形式を示している。ESPトンネルモードの電文中で、暗号化されているのはどの部分か。2016年度 秋期 午前II 問7
• スパムメールの対策として、TCPポート番号25への通信に対してISPが実施するOP25Bの例はどれか。2025年度 春期 午前II 問21