情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成28年度秋期 午前Ⅱ 問15: IPsec に関する記述のうち，適切なものはどれか。

正解

ウ. トンネルモードを使用すると，暗号化通信の区間において，エンドツーエンドの通信で用いる元の IP のヘッダを含めて暗号化できる。

問題の解説

IPsecのトンネルモードは、元のIPヘッダを含むIPパケット全体を暗号化し新たなIPヘッダを付与するため、エンドツーエンドの元ヘッダごと保護できる。VPNで拠点間を結ぶ用途に適する。よってウが正解。トランスポートモードは元ヘッダを残す点が異なる。実務では拠点間VPNでトンネルモードが標準的に使われる。

選択肢ごとの解説

• アIKEはUDP500番等を使い、ポート80はHTTPであり記述が誤り。
• イHMAC-SHA1は完全性・認証用で、暗号化アルゴリズムではないため誤り。
• ウトンネルモードで元のIPヘッダを含めて暗号化できる点が正解。
• エアルゴリズムを取り決めるのはIKEの役割で、AHヘッダの機能ではなく誤り。