平成28年度 秋期 ネットワークスペシャリスト試験 午前II 問7

ESP（Encapsulating Security Payload）トンネルモードでは、暗号化の対象となる部分と認証の対象となる部分が分かれています。暗号化される範囲は、オリジナルIPヘッダ以下の全データ（TCPヘッダ、データ、ESPトレーラを含む）であり、新IPヘッダやESPヘッダは暗号化されません。

• ア: ESPヘッダからESPトレーラまで
  誤り。ESPヘッダは暗号化の対象外です。暗号化はESPヘッダ以降のデータ部分に限定されます。

• イ: TCPヘッダからESP認証データまで
  誤り。TCPヘッダ以下のデータ部分は暗号化対象ですが、ESP認証データは暗号化対象外です。

• ウ: オリジナルIPヘッダからESPトレーラまで
  正しい。ESPトンネルモードでは、オリジナルIPヘッダ以下が暗号化され、外側の新IPヘッダやESPヘッダは暗号化されません。

• エ: 新IPヘッダからESP認証データまで
  誤り。新IPヘッダおよびESP認証データは暗号化対象外です。

答え

ウ: オリジナルIPヘッダからESPトレーラまで