平成23年度 秋期 ネットワークスペシャリスト試験 午前II 問21

• ア: IPパケットを暗号化する対象部分によって、トランスポートモード、トンネルモードの方式がある。
  誤り。この記述はIPsec全体に関するものであり、暗号化を行うESP（Encapsulating Security Payload）の特徴に該当します。AH（Authentication Header）では暗号化は行いません。

• イ: 暗号化アルゴリズムや暗号化鍵のライフタイムが設定される管理テーブルで、期間を過ぎると新しいデータに更新される。
  誤り。この記述はセキュリティアソシエーション（SA）や鍵管理に関連する内容ですが、AH固有の説明ではありません。

• ウ: 暗号化アルゴリズムを決定し、暗号化鍵を動的に生成する鍵交換プロトコルで、暗号化通信を行う。
  誤り。これはIPsecで使用されるIKE（Internet Key Exchange）の説明であり、AH固有の説明ではありません。

• エ: データの暗号化は行わず、SPI、シーケンス番号、認証データを用い、完全性の確保と認証を行う。
  正しい。AH（Authentication Header）は、暗号化を行わずにパケットの完全性と認証を提供するプロトコルです。SPI（Security Parameter Index）やシーケンス番号を使用し、データ改ざんやなりすましを防ぎます。

答え

エ: データの暗号化は行わず、SPI、シーケンス番号、認証データを用い、完全性の確保と認証を行う。