平成23年秋期ネットワークスペシャリスト午前II 問21

平成23年秋期ネットワークスペシャリスト午前II 問21

IPsecのAHに関する説明のうち、適切なものはどれか。

ア	IPパケットを暗号化する対象部分によって、トランスポートモード、トンネルモードの方式がある。
イ	暗号化アルゴリズムや暗号化鍵のライフタイムが設定される管理テーブルで、期間を過ぎると新しいデータに更新される。
ウ	暗号化アルゴリズムを決定し、暗号化鍵を動的に生成する鍵プロトコルで、暗号化通信を行う。
エ	データの暗号化は行わず、SPI、シーケンス番号、認証データを用い、完全性の確保と認証を行う。

【キーワード】
・IPsec
・AH

【キーワードの解説】

IPsec(Security Architecture for Internet Protocol)
IPパケット単位でデータを暗号化することで、データの改ざん防止や秘匿機能を行うプロトコルである。
OSI基本参照モデルのネットワーク層で暗号化を行うため、暗号化機能のないトランスポート層やアプリケーション層のプロトコルでも暗号化を利用できる。
AH(Authentication Header)やESP(Encapsulating Security Payload)のデータ暗号化の他、IKE(Internet Key Exchange protocol)などによる鍵交換から構成されている。
AH(Authentication Header)
データそのものの暗号化は行わず、データを認証するためのプロトコルです。
送信元の認証、改ざんされていないことを保証します。

戻る一覧へ次へ