IPsecに関する記述のうち，適切なものはどれか。

選択肢

• アIKEはIPsecの鍵交換のためのプロトコルであり，ポート番号80が使用される。
• イ暗号化アルゴリズムとして，HMAC-SHA1が使用される。
• ウトンネルモードを使用すると，暗号化通信の区間において，エンドツーエンドの通信で用いる元のIPのヘッダを含めて暗号化できる。
• エホストAとホストBとの間でIPsecによる通信を行う場合，認証や暗号化アルゴリズムを両者で決めるためにESPヘッダではなくAHヘッダを使用する。

正解と解説

正解：ウ トンネルモードを使用すると，暗号化通信の区間において，エンドツーエンドの通信で用いる元のIPのヘッダを含めて暗号化できる。

IPsecのトンネルモードは、元のIPヘッダを含むIPパケット全体を暗号化し、新たなIPヘッダを付け直して転送します。そのため通信区間では本来の送信元・宛先アドレスも秘匿され、拠点間VPNに適します。一方トランスポートモードはペイロードだけを保護します。

選択肢ごとの解説

• ア誤り。IKEが使うのはUDPの500番などで、80番はHTTP用。
• イ誤り。HMAC-SHA1は完全性を保証する認証アルゴリズムであり、暗号化用ではない。
• ウ正しい。元のIPヘッダごと包んで暗号化するのがトンネルモードの特徴。
• エ誤り。アルゴリズムの合意はIKEによる鍵交換で行い、AHヘッダの役割ではない。

同じ分野の他の問題

• ネットワーク層のパケットを対象としてIPパケットでカプセル化し,トンネリングを行えるプロトコルはどれか。2024年度 秋期 午前II 問18
• DTLSの特徴はどれか。2024年度 秋期 午前II 問15
• TLS 1.3の暗号スイートに関する説明のうち、適切なものはどれか。2023年度 秋期 午前II 問2
• PCからサーバに対し,IPv6を利用した通信を行う場合,ネットワーク層で暗号化を行うときに利用するものはどれか。2022年度 秋期 午前II 問13
• TLSに関する記述のうち、適切なものはどれか。2022年度 春期 午前II 問15