平成30年度 秋期 午前Ⅱ 問19

✓ これが正解アESPのトンネルモードを使用すると，暗号化通信の区間において，エンドツーエンドの通信で用いる元のIPヘッダを含めて暗号化できる。

解説

ESPのトンネルモードでは、元のIPヘッダまで含めて暗号化できます。

IPsecのESPには二つのモードがあり、その一つがトンネルモードです。トンネルモードでは、エンドツーエンドの通信で使う元のIPパケットを、IPヘッダも含めて丸ごと暗号化し、その外側に新しいIPヘッダを付けて送ります。そのため、暗号化通信の区間では元の送信元や宛先のアドレスまで隠すことができ、拠点間のVPNなどで使われます。もう一つのモードでは元のIPヘッダはそのまま残り、暗号化されるのはその後ろの部分です。IPsecの問いは、鍵交換はIKE、暗号化はESP、認証だけならAH、と役割を分けたうえで、モードごとに何が暗号化されるかを確かめると整理できます。

ほかの選択肢はなぜ違うのか

• イIKEはIPsecの鍵交換のためのプロト…：IKEがIPsecの鍵交換のためのプロトコルであることは正しいのですが、使うのは主にUDPの500番ポートです。80番はHTTPの標準のポート番号であり、IKEには使いません。
• ウ暗号化アルゴリズムとして，HMAC-SH…：HMAC-SHA1は、ハッシュ関数を使ってデータの改ざんを検出するための認証のアルゴリズムです。データを暗号化するアルゴリズムではないので、暗号化に使われるという記述は誤りです。
• エホストAとホストBとの間でIPsecによ…：認証や暗号化のアルゴリズムを両者で取り決めるのは、IKEによる交渉の役割です。AHヘッダはデータの改ざん検出と送信元の認証のために付けるもので、アルゴリズムを決めるためのものではありません。