令和5年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問9
テクノロジ／セキュリティ図は IPv4 における IPsec のデータ形式を示している。ESP トンネルモードの電文中で，暗号化されているのはどの部分か。
出典：令和5年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問9
- アESP ヘッダーから ESP トレーラまで
- イTCP ヘッダーから ESP 認証データまで
- ウオリジナル IP ヘッダーから ESP トレーラまで
- エ新 IP ヘッダーから ESP 認証データまで
正解：ウ
解説
ESP トンネルモードでは，元の IP パケット全体（オリジナル IP ヘッダーからデータまで）を暗号化の対象とし，ESP トレーラを付加してまとめて暗号化します。その前に新しい IP ヘッダーと ESP ヘッダーが付き，末尾の ESP 認証データは暗号化範囲の完全性を検証するためのものです。よって暗号化されるのはオリジナル IP ヘッダーから ESP トレーラまでです。
選択肢ごとの解説
- ア誤り。ESP ヘッダー自体は暗号化されません（受信側が復号に必要な情報を含むため）。
- イ誤り。ESP 認証データは暗号化対象ではなく，暗号化範囲に対する認証（完全性検証）のためのデータです。また TCP ヘッダーからではオリジナル IP ヘッダーが漏れます。
- ウ正しい。トンネルモードでは元のパケット全体＋ESP トレーラが暗号化されます。
- エ誤り。新 IP ヘッダーは経路制御に必要なため暗号化されません。