令和5年度春期 問9 / 25

令和5年度 春期 ネットワークスペシャリスト試験 午前II 問9

図はIPv4におけるIPsecのデータ形式を示している。ESPトンネルモードの電文中で、暗号化されているのはどの部分か。

問題の図

キーボード:1〜4 で解答 → 次の問題 ← 前の問題

正解と解説を見る

正解:ウ

  • ア: ESPヘッダーからESPトレーラまで
    誤り。ESPヘッダーは暗号化されず、暗号化の対象はオリジナルIPヘッダーからESPトレーラまでです。

  • イ: TCPヘッダーからESP認証データまで
    誤り。暗号化の対象はオリジナルIPヘッダーからESPトレーラまでであり、ESP認証データは暗号化されません。

  • ウ: オリジナルIPヘッダーからESPトレーラまで
    正しい。ESPトンネルモードでは、元のIPパケット全体(オリジナルIPヘッダー、TCPヘッダー、データ)とESPトレーラが暗号化されます。

  • エ: 新IPヘッダーからESP認証データまで
    誤り。新IPヘッダーは暗号化されず、ESP認証データも暗号化の対象ではありません。


答え

ウ: オリジナルIPヘッダーからESPトレーラまで

出典:令和5年度 春期 ネットワークスペシャリスト試験 午前II 問9

令和5年度春期の他の問題