令和6年度 春期 ネットワークスペシャリスト試験 午前II 問21

• ア: ESPのトンネルモードを使用すると，暗号化通信の区間において，エンドツーエンドの通信で用いる元のIPヘッダーを含めて暗号化できる。
  正しい。ESP（Encapsulating Security Payload）のトンネルモードでは、元のIPパケット全体（IPヘッダーとデータ部分）を暗号化し、その先頭に新たなIPヘッダーとESPヘッダーを付加して送信します。

• イ: IKEはIPsecの鍵交換のためのプロトコルであり，ポート番号80が使用される。
  誤り。IKE（Internet Key Exchange）が使用するポートはUDP/500です。ポート番号80はHTTPが使用するために予約されています。

• ウ: 暗号化アルゴリズムとして，HMAC-SHA1が使用される。
  誤り。HMAC-SHA1は、IPsecにおいてメッセージの改ざん検知のために使われる認証アルゴリズムです。暗号化アルゴリズムとしてはAES、DES、3DES、Blowfishなどがサポートされています。

• エ: 二つのホストの間でIPsecによる通信を行う場合，認証や暗号化アルゴリズムを両者で決めるためにESPヘッダーではなくAHヘッダーを使用する。
  誤り。AH（Authentication Header）はメッセージ認証のために使用されるプロトコルで暗号化の機能を持っていません。認証・暗号化の両方の機能を持つプロトコルがESP（Encapsulating Security Payload）です。

答え

ア: ESPのトンネルモードを使用すると，暗号化通信の区間において，エンドツーエンドの通信で用いる元のIPヘッダーを含めて暗号化できる。