IPsec(ESP、AH、IKE)
更新日:
用語解説
IPsecは、IPの層で、パケットの暗号化、改ざんの検知、送信元の認証を行うプロトコル群です。拠点間のVPNなどに使われます。
■ 試験で押さえるポイント
ESPは暗号化と認証を行い、AHは暗号化をせずに認証と改ざんの検知だけを行います。
トランスポートモードはデータ部分だけを、トンネルモードは元のIPパケット全体を保護します。
IKEで、相手の認証と鍵の交換を自動で行います。
ESP | AH | |
|---|---|---|
暗号化 | する | しない |
改ざん検知・送信元認証 | する | する |
主な用途 | VPNでの通信の保護 | 暗号化が不要な場合の完全性の確保 |
■ 過去問での着眼点
暗号化するのはESP、しないのはAHと区別します。拠点間のVPNではトンネルモードを使います。
例: 拠点のルータ間でIKEで鍵を交換し、ESPのトンネルモードで社内のパケット全体を暗号化して送ります。
音声で聞く
この用語に関連する過去問
2022r04a_db_am2_問21
IPv6におけるネットワーク層の暗号化プロトコル
令和6年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問21
IPsec ESPトンネルモードの暗号化範囲
令和5年度 春期 ネットワークスペシャリスト試験 午前Ⅱ
IPsec ESPトンネルモードの暗号化範囲
令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問13
IPv6のネットワーク層の暗号化
令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15
SSHプロトコル
令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問18
IPsecの特徴
令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15
DTLSの特徴
令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問18
VXLANの特徴