令和6年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問21
テクノロジ／セキュリティIPsec に関する記述のうち，適切なものはどれか。
出典：令和6年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問21
- アESP のトンネルモードを使用すると，暗号化通信の区間において，エンドツーエンドの通信で用いる元の IP ヘッダーを含めて暗号化できる。
- イIKE は IPsec の鍵交換のためのプロトコルであり，ポート番号 80 が使用される。
- ウ暗号化アルゴリズムとして，HMAC-SHA1 が使用される。
- エ二つのホストの間で IPsec による通信を行う場合，認証や暗号化アルゴリズムを両者で決めるために ESP ヘッダーではなく AH ヘッダーを使用する。
正解：ア
解説
IPsec の ESP トンネルモードでは，元の IP パケット全体（オリジナル IP ヘッダーを含む）を ESP でカプセル化し暗号化した上で，新しい IP ヘッダーを付加して送信します。これにより，エンドツーエンドの通信で使われる元の IP ヘッダーの情報も含めて秘匿できます。
選択肢ごとの解説
- ア正しい。ESP トンネルモードでは，元の IP ヘッダーを含めて暗号化することができます。
- イ誤り。IKE は UDP のポート番号 500 を使用します。ポート番号 80 は HTTP で使用されるものです。
- ウ誤り。HMAC-SHA1 は認証（改ざん検知）のためのアルゴリズムであり，暗号化アルゴリズムではありません。
- エ誤り。認証・暗号化アルゴリズムなどのセキュリティパラメータを両者で決めるのは IKE（鍵交換プロトコル）の役割であり，AH ヘッダーや ESP ヘッダー自体がネゴシエーションを行うわけではありません。