IPsecのAH

ネットワークスペシャリスト平成23年度秋期午前Ⅱ 問21

IPsecのAHに関する説明のうち，適切なものはどれか。

ア　IPパケットを暗号化する対象部分によって，トランスポートモード，トンネルモードの方式がある。

イ　暗号化アルゴリズムや暗号化鍵のライフタイムが設定される管理テーブルで，期間を過ぎると新しいデータに更新される。

ウ　暗号化アルゴリズムを決定し，暗号化鍵を動的に生成する鍵交換プロトコルで，暗号化通信を行う。

エ　データの暗号化は行わず，SPI，シーケンス番号，認証データを用い，完全性の確保と認証を行う。

正解を表示

エ

この問題に出てくる用語

IKE: IPsecで使う暗号アルゴリズムの合意と、鍵の交換を自動で行うプロトコル。UDPの500番ポートを使う。
IPsec: ネットワーク層（IP）で、通信の暗号化や認証を行うためのプロトコル群。暗号化と認証を行うESP、認証だけを行うAH、鍵を交換するIKEなどからなる。拠点間を結ぶVPNでよく使われる。
ESP: IPsecを構成するプロトコルの1つ。パケットの暗号化による機密性の確保と、改ざんの検出（完全性）、送信元の認証を行う。IPのプロトコル番号は50。
AH: IPsecを構成するプロトコルの1つ。パケットの完全性（改ざんの検出）と送信元の認証を行うが、暗号化は行わない。IPのプロトコル番号は51。
SPD: IPsecで、どのパケットをどう扱うか（IPsecで保護する、そのまま通す、破棄する）の方針を登録したデータベース。保護する場合に使う暗号の鍵などのSAは、SAD（Security Association Database）に登録される。
トンネルモード: IPsecの動作モードの1つ。元のIPパケットをヘッダーも含めて丸ごと保護し、新しいIPヘッダーを付けて送る。拠点間VPNで使われる。これに対し、元のIPヘッダーを残してデータ部だけを保護するのがトランスポートモードである。