平成24年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問12
テクノロジ／セキュリティ図は IPv4 における IPsec のデータ形式を示している。ESP トンネルモードの電文中で，暗号化されているのはどの部分か。
出典：平成24年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問12
- アESP ヘッダから ESP トレーラまで
- イTCP ヘッダから ESP 認証データまで
- ウオリジナル IP ヘッダから ESP トレーラまで
- エ新 IP ヘッダから ESP 認証データまで
正解：ウ
解説
ESP トンネルモードでは，元の IP パケット全体（オリジナル IP ヘッダからデータまで）を暗号化の対象とし，ESP トレーラを付加してまとめて暗号化します。その前段に新 IP ヘッダと ESP ヘッダが平文で付加され，末尾の ESP 認証データは暗号化された範囲の完全性を検証するために使われます。したがって暗号化されるのはオリジナル IP ヘッダから ESP トレーラまでです。
選択肢ごとの解説
- ア誤り。ESP ヘッダ自体は暗号化されません。受信側が復号処理に必要な情報（SPI やシーケンス番号）を含むため平文のままです。
- イ誤り。ESP 認証データは暗号化対象ではなく，暗号化範囲に対する完全性検証用のデータです。また TCP ヘッダからでは新 IP ヘッダとオリジナル IP ヘッダの一部が範囲から漏れます。
- ウ正しい。トンネルモードでは元のパケット全体（オリジナル IP ヘッダから ESP トレーラまで）が暗号化されます。
- エ誤り。新 IP ヘッダは中継のためのルーティングに必要な情報であり，途中の機器が参照できるように暗号化されません。