平成30年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問19
テクノロジ／セキュリティIPsecに関する記述のうち，適切なものはどれか。
出典：平成30年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問19
- アESPのトンネルモードを使用すると，暗号化通信の区間において，エンドツーエンドの通信で用いる元のIPヘッダを含めて暗号化できる。
- イIKEはIPsecの鍵交換のためのプロトコルであり，ポート番号80が使用される。
- ウ暗号化アルゴリズムとして，HMAC-SHA1が使用される。
- エホストAとホストBとの間でIPsecによる通信を行う場合，認証や暗号化アルゴリズムを両者で決めるためにESPヘッダではなくAHヘッダを使用する。
正解：ア
解説
IPsecのESP（Encapsulating Security Payload）をトンネルモードで使用すると，元のIPパケット全体（元のIPヘッダを含む）を暗号化した上で新たなIPヘッダを付加してカプセル化します。これにより，エンドツーエンドの通信で使われる元のIPヘッダの情報も含めて秘匿することができます。
選択肢ごとの解説
- ア正しい。ESPのトンネルモードでは，元のIPヘッダを含めてペイロード全体を暗号化します。
- イ誤り。IKEはIPsecの鍵交換に用いられるプロトコルで，UDPのポート番号500が使用されます。ポート番号80はHTTPで使用されるものです。
- ウ誤り。HMAC-SHA1は暗号化アルゴリズムではなく，メッセージ認証（改ざん検知）に用いられるアルゴリズムです。
- エ誤り。認証や暗号化アルゴリズムの合意（セキュリティアソシエーションの確立）はIKEによって行われ，ESPヘッダとAHヘッダはいずれもデータの保護方式（機密性・認証）を提供する仕組みであり，鍵・アルゴリズムの合意そのものを担うわけではありません。