ネットワークスペシャリスト平成30年度秋期午前Ⅱ 問19

この問題に出てくる用語

IKE: IPsecで使う暗号アルゴリズムの合意と、鍵の交換を自動で行うプロトコル。UDPの500番ポートを使う。
IPsec: ネットワーク層（IP）で、通信の暗号化や認証を行うためのプロトコル群。暗号化と認証を行うESP、認証だけを行うAH、鍵を交換するIKEなどからなる。拠点間を結ぶVPNでよく使われる。
ESP: IPsecを構成するプロトコルの1つ。パケットの暗号化による機密性の確保と、改ざんの検出（完全性）、送信元の認証を行う。IPのプロトコル番号は50。
HMAC: 送信者と受信者が共有する鍵とハッシュ関数を組み合わせて、メッセージ認証コード（MAC）を作る方式。データの改ざんの検出と、送信者の認証に使う。暗号化の方式ではない。
AH: IPsecを構成するプロトコルの1つ。パケットの完全性（改ざんの検出）と送信元の認証を行うが、暗号化は行わない。IPのプロトコル番号は51。
トンネルモード: IPsecの動作モードの1つ。元のIPパケットをヘッダーも含めて丸ごと保護し、新しいIPヘッダーを付けて送る。拠点間VPNで使われる。これに対し、元のIPヘッダーを残してデータ部だけを保護するのがトランスポートモードである。

ネットワークスペシャリスト 平成30年度 秋期 午前Ⅱ 問19