平成28年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問7
テクノロジ／セキュリティ図は IPv4 における IPsec のデータ形式を示している。ESP トンネルモードの電文中で，暗号化されているのはどの部分か。
出典：平成28年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問7
- アESP ヘッダから ESP トレーラまで
- イTCP ヘッダから ESP 認証データまで
- ウオリジナル IP ヘッダから ESP トレーラまで
- エ新 IP ヘッダから ESP 認証データまで
正解：ウ
解説
ESP トンネルモードでは，元の IP パケット全体（オリジナル IP ヘッダから TCP ヘッダ，データを経て ESP トレーラまで）が暗号化され，その前後に ESP ヘッダと新しい IP ヘッダ，ESP 認証データが付加されます。ESP ヘッダと新 IP ヘッダは暗号化されず，ESP 認証データは改ざん検知のための認証符号であり暗号化対象には含まれません。
選択肢ごとの解説
- ア誤り。ESP ヘッダ自体は暗号化されておらず，暗号化の範囲の始点として誤りです。
- イ誤り。暗号化されるのは TCP ヘッダからではなく，オリジナル IP ヘッダから始まります。また ESP 認証データは暗号化対象外です。
- ウ正しい。ESP トンネルモードでは，オリジナル IP ヘッダから ESP トレーラまでが暗号化されます。
- エ誤り。新 IP ヘッダは暗号化されず平文のままルーティングに使用されます。また ESP 認証データも暗号化対象外です。