平成24年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問12

解説

ESP トンネルモードでは，元の IP パケット全体（オリジナル IP ヘッダからデータまで）を暗号化の対象とし，ESP トレーラを付加してまとめて暗号化します。その前段に新 IP ヘッダと ESP ヘッダが平文で付加され，末尾の ESP 認証データは暗号化された範囲の完全性を検証するために使われます。したがって暗号化されるのはオリジナル IP ヘッダから ESP トレーラまでです。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。ESP ヘッダ自体は暗号化されません。受信側が復号処理に必要な情報（SPI やシーケンス番号）を含むため平文のままです。
• イ誤り。ESP 認証データは暗号化対象ではなく，暗号化範囲に対する完全性検証用のデータです。また TCP ヘッダからでは新 IP ヘッダとオリジナル IP ヘッダの一部が範囲から漏れます。
• ウ正しい。トンネルモードでは元のパケット全体（オリジナル IP ヘッダから ESP トレーラまで）が暗号化されます。
• エ誤り。新 IP ヘッダは中継のためのルーティングに必要な情報であり，途中の機器が参照できるように暗号化されません。