IPsec(ESP、AH、IKE)

更新日:

用語解説

IPsecは、IPの層で、パケットの暗号化、改ざんの検知、送信元の認証を行うプロトコル群です。拠点間のVPNなどに使われます。

■ 試験で押さえるポイント

  • ESPは暗号化と認証を行い、AHは暗号化をせずに認証と改ざんの検知だけを行います。

  • トランスポートモードはデータ部分だけを、トンネルモードは元のIPパケット全体を保護します。

  • IKEで、相手の認証と鍵の交換を自動で行います。

ESP

AH

暗号化

する

しない

改ざん検知・送信元認証

する

する

主な用途

VPNでの通信の保護

暗号化が不要な場合の完全性の確保

■ 過去問での着眼点

暗号化するのはESP、しないのはAHと区別します。拠点間のVPNではトンネルモードを使います。

例: 拠点のルータ間でIKEで鍵を交換し、ESPのトンネルモードで社内のパケット全体を暗号化して送ります。

音声で聞く

同じ分野の用語