図はIPv4におけるIPsecのデータ形式を示している。ESPトンネルモードの電文中で、暗号化されているのはどの部分か。

選択肢

• アESPヘッダーからESPトレーラまで
• イTCPヘッダーからESP認証データまで
• ウオリジナルIPヘッダーからESPトレーラまで
• エ新IPヘッダーからESP認証データまで

正解と解説

正解：ウ オリジナルIPヘッダーからESPトレーラまで

ESPのトンネルモードでは、元のIPパケット全体（オリジナルIPヘッダーを含む）をESPトレーラとともに暗号化し、その前に新しいIPヘッダーとESPヘッダーを付ける。したがって暗号化範囲はオリジナルIPヘッダーからESPトレーラまでである。ESPヘッダーはSPIやシーケンス番号を平文で運び、末尾のESP認証データは完全性検査値なので暗号化されない。

選択肢ごとの解説

• アESPヘッダーはSPIなどを平文で運ぶ必要があるため、暗号化されない。
• イTCPヘッダーからでは元のIPヘッダーが平文になり、トンネルモードの意味がなくなる。
• ウ正しい。オリジナルIPヘッダーからESPトレーラまでが暗号化の対象である。
• エ新IPヘッダーは経路制御に必要なので平文であり、ESP認証データも暗号化されない。

同じ分野の他の問題

• IPsecに関する記述のうち、適切なものはどれか。2024年度 春期 午前II 問21
• ネットワーク層のパケットを対象としてIPパケットでカプセル化し、トンネリングを行えるプロトコルはどれか。2019年度 秋期 午前II 問1
• IPsecに関する記述のうち、適切なものはどれか。2018年度 秋期 午前II 問19
• 図はIPv4におけるIPsecのデータ形式を示している。ESPトンネルモードの電文中で、暗号化されているのはどの部分か。2016年度 秋期 午前II 問7
• スパムメールの対策として、TCPポート番号25への通信に対してISPが実施するOP25Bの例はどれか。2025年度 春期 午前II 問21