情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成27年度春期 午前Ⅱ 問9: IPsecに関する記述のうち，適切なものはどれか。

正解

ウ. トンネルモードを使用すると，エンドツーエンドの通信で用いるIPのヘッダまで含めて暗号化される。

正答率 100.0%（1人中 1人が正解）

問題の解説

IPsecはIPレベルで認証・暗号化を行う仕組み。トランスポートモードはペイロードのみ保護するが、トンネルモードは元のIPヘッダごと暗号化して新しいヘッダを付与するため、エンド間で用いるIPヘッダまで含めて隠せる。VPNゲートウェイ間の接続で多用される。鍵交換はIKE、暗号化はAES等、完全性はHMAC-SHA1が担い、役割の区別が重要となる。

選択肢ごとの解説

• アIKEの鍵交換は一般にUDPポート500等を使い、HTTPのポート80ではないため誤り。
• イHMAC-SHA1は完全性(認証)用のアルゴリズムであり、暗号化用ではないため誤り。
• ウトンネルモードは元のIPヘッダまで含めて暗号化する特徴があり正しい。
• エアルゴリズムの折衝はIKEが担い、AHは完全性のみで暗号化を提供しないため記述が誤り。