平成30年度 秋期 ネットワークスペシャリスト試験 午前II 問19

• ア: ESPのトンネルモードを使用すると，暗号化通信の区間において，エンドツーエンドの通信で用いる元のIPのヘッダーを含めて暗号化できる。
  正しい。ESP（Encapsulating Security Payload）のトンネルモードでは、元のIPパケット全体が暗号化され、新しいIPヘッダーが付与されます。

• イ: IKEはIPsecの鍵交換のためのプロトコルであり，ポート番号80が使用される。
  誤り。IKE（Internet Key Exchange）は、鍵交換のためのプロトコルですが、通常はUDPポート500を使用します。

• ウ: 暗号化アルゴリズムとして，HMAC-SHA1が使用される。
  正しい。HMAC-SHA1は、IPsecで認証や整合性確認のために使用されるアルゴリズムの一つです。

• エ: ホストAとホストBとの間でIPsecによる通信を行う場合，認証や暗号化アルゴリズムを両者で決めるためにESPヘッダーではなくAHヘッダーを使用する。
  誤り。ESPは暗号化と認証の両方を提供することができ、認証のみを提供するAH（Authentication Header）とは役割が異なります。

答え

ア: ESPのトンネルモードを使用すると，暗号化通信の区間において，エンドツーエンドの通信で用いる元のIPのヘッダーを含めて暗号化できる。