IPsecに関する記述のうち、適切なものはどれか。

選択肢

• アESPのトンネルモードを使用すると、暗号化通信の区間において、エンドツーエンドの通信で用いる元のIPヘッダーを含めて暗号化できる。
• イIKEはIPsecの鍵交換のためのプロトコルであり、ポート番号80が使用される。
• ウ暗号化アルゴリズムとして、HMAC-SHA1が使用される。
• エ二つのホストの間でIPsecによる通信を行う場合、認証や暗号化アルゴリズムを両者で決めるためにESPヘッダーではなくAHヘッダーを使用する。

正解と解説

正解：ア ESPのトンネルモードを使用すると、暗号化通信の区間において、エンドツーエンドの通信で用いる元のIPヘッダーを含めて暗号化できる。

IPsecのESPトンネルモードでは、元のIPパケット全体（元のIPヘッダーを含む）を暗号化し、その外側に新しいIPヘッダーを付けて転送する。そのため経路上では通信相手の本来の送信元・宛先アドレスが見えず、拠点間VPNで広く使われる。トランスポートモードでは元のIPヘッダーは暗号化されない点が対比になる。

選択肢ごとの解説

• ア正しい。トンネルモードでは元のIPヘッダーごと暗号化して新しいヘッダーで包む。
• イIKEはUDPの500番（NAT越え時は4500番）を使う。80番はHTTPである。
• ウHMAC-SHA1はメッセージ認証（完全性確認）のアルゴリズムで、暗号化アルゴリズムではない。
• エアルゴリズムなどの取決めはIKEによるSAの折衝で行う。AHは完全性と認証を提供するヘッダーである。

同じ分野の他の問題

• 図はIPv4におけるIPsecのデータ形式を示している。ESPトンネルモードの電文中で、暗号化されているのはどの部分か。2023年度 春期 午前II 問9
• ネットワーク層のパケットを対象としてIPパケットでカプセル化し、トンネリングを行えるプロトコルはどれか。2019年度 秋期 午前II 問1
• IPsecに関する記述のうち、適切なものはどれか。2018年度 秋期 午前II 問19
• 図はIPv4におけるIPsecのデータ形式を示している。ESPトンネルモードの電文中で、暗号化されているのはどの部分か。2016年度 秋期 午前II 問7
• スパムメールの対策として、TCPポート番号25への通信に対してISPが実施するOP25Bの例はどれか。2025年度 春期 午前II 問21