平成24年度 秋期 ネットワークスペシャリスト試験 午前II 問12
図はIPv4におけるIPsecのデータ形式を示している。ESPトンネルモードの電文中で、暗号化されているのはどの部分か。
キーボード：1〜4 で解答 → 次の問題 ← 前の問題
正解と解説を見る
解答する前に解説を開いたので、この問題は「見て解いた」として記録します（正解数には入りません）。
正解：ウ
ESP（Encapsulating Security Payload）は、IPsecでデータの暗号化と認証を提供するプロトコルです。
トンネルモードでは、以下の特性を持ちます：
1. 暗号化される範囲: オリジナルIPヘッダ以下（TCPヘッダ、データ部分を含む）が暗号化されます。
2. 新IPヘッダ: 送信元と宛先を示す新しいIPヘッダは暗号化されません。
これを踏まえると、暗号化される部分は「オリジナルIPヘッダからESPトレーラまで」となります。
答え
ウ: オリジナルIPヘッダからESPトレーラまで
出典：平成24年度 秋期 ネットワークスペシャリスト試験 午前II 問12
