ESPトンネルモードの暗号化範囲

ネットワークスペシャリスト平成28年度秋期午前Ⅱ 問7

図はIPv4におけるIPsecのデータ形式を示している。ESPトンネルモードの電文中で，暗号化されているのはどの部分か。

【図】先頭から，新IPヘッダ，ESPヘッダ，オリジナルIPヘッダ，TCPヘッダ，データ，ESPトレーラ，ESP認証データ。

ア　ESPヘッダからESPトレーラまで

イ　TCPヘッダからESP認証データまで

ウ　オリジナルIPヘッダからESPトレーラまで

エ　新IPヘッダからESP認証データまで

電文構成図をフィールド順の文章に変換。

正解を表示

ウ

この問題に出てくる用語

IPsec: ネットワーク層（IP）で、通信の暗号化や認証を行うためのプロトコル群。暗号化と認証を行うESP、認証だけを行うAH、鍵を交換するIKEなどからなる。拠点間を結ぶVPNでよく使われる。
ESP: IPsecを構成するプロトコルの1つ。パケットの暗号化による機密性の確保と、改ざんの検出（完全性）、送信元の認証を行う。IPのプロトコル番号は50。
トンネルモード: IPsecの動作モードの1つ。元のIPパケットをヘッダーも含めて丸ごと保護し、新しいIPヘッダーを付けて送る。拠点間VPNで使われる。これに対し、元のIPヘッダーを残してデータ部だけを保護するのがトランスポートモードである。