2016年(平成28年) 秋期 ネットワークスペシャリスト 午前II 問7

図はIPv4におけるIPsecのデータ形式を示している。
ESPトンネルモードの電文中で、暗号化されているのはどこか。

【キーワード】
・IPsec
・トンネルモード

• IPsec(Security Architecture for Internet Protocol)
  IPパケット単位でデータを暗号化することで、データの改ざん防止や秘匿機能を行うプロトコルである。
  OSI基本参照モデルのネットワーク層で暗号化を行うため、暗号化機能のないトランスポート層やアプリケーション層のプロトコルでも暗号化を利用できる。
  AH(Authentication Header)やESP(Encapsulating Security Payload)のデータ暗号化の他、IKE(Internet Key Exchange protocol)などによる鍵交換から構成されている。
• トンネルモード
  IPsecにおける通信モードには、“トランスポートモード”と“トンネルモード”の2つのモードがあり、トンネルモードでは、IPパケットをヘッダーを含めて暗号化し、ESPヘッダーと、新たなIPヘッダーを付与します。

戻る 一覧へ 次へ