平成23年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問21
テクノロジ／セキュリティIPsec の AH に関する説明のうち，適切なものはどれか。
出典：平成23年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問21
- アIP パケットを暗号化する対象部分によって，トランスポートモード，トンネルモードの方式がある。
- イ暗号化アルゴリズムや暗号化鍵のライフタイムが設定される管理テーブルで，期間を過ぎると新しいデータに更新される。
- ウ暗号化アルゴリズムを決定し，暗号化鍵を動的に生成する鍵交換プロトコルで，暗号化通信を行う。
- エデータの暗号化は行わず，SPI，シーケンス番号，認証データを用い，完全性の確保と認証を行う。
正解：エ
解説
IPsec の AH（Authentication Header）は，データそのものの暗号化は行わず，SPI，シーケンス番号，認証データ（ICV）を用いてパケットの完全性の確保と送信元認証を行うプロトコルです。
選択肢ごとの解説
- ア誤り。暗号化対象部分によってトランスポートモードとトンネルモードがあるのは主に ESP に関する説明であり，AH 自体はデータを暗号化しません。
- イ誤り。暗号化アルゴリズムや鍵のライフタイムを管理するのは SA（セキュリティアソシエーション）に関する一般的な説明であり，AH 固有の説明ではありません。
- ウ誤り。暗号化鍵を動的に生成する鍵交換プロトコルは IKE の説明であり，AH の説明ではありません。
- エ正しい。AH はデータの暗号化を行わず，SPI，シーケンス番号，認証データを用いて完全性の確保と認証を行います。