平成23年度 秋期 午前Ⅱ 問21

✓ これが正解エデータの暗号化は行わず，SPI，シーケンス番号，認証データを用い，完全性の確保と認証を行う。

解説

AHは暗号化をせず、完全性の確保と認証を行います。

IPsecのAHは、データを暗号化しない代わりに、パケットが途中で改ざんされていないことと、正しい相手から送られたことを確かめるためのプロトコルです。ヘッダには、どの取決めを使うかを示すSPI、同じパケットの再送を見破るためのシーケンス番号、改ざんの有無を確かめる認証データが入ります。暗号化も必要な場合は、IPsecの別のプロトコルを使います。軸は、暗号化をするかしないかと、IPsecの部品のうちどれの説明かです。管理テーブルや鍵交換は、AHとは別の部品の説明です。AHは暗号化をしない認証専用の仕組み、と覚えると区別しやすくなります。

ほかの選択肢はなぜ違うのか

• アIPパケットを暗号化する対象部分によって…：暗号化する対象部分によってトランスポートモードとトンネルモードに分かれるという説明は、暗号化を行う側のプロトコルに当てはまるものです。AHはそもそもデータを暗号化しないので、暗号化の対象で方式を分けるという説明と合いません。
• イ暗号化アルゴリズムや暗号化鍵のライフタイ…：暗号化アルゴリズムや鍵の有効期間を記録し、期限が来たら更新される管理テーブルは、通信の取決めを保持する仕組みの説明です。AHはパケットに付けるヘッダとそのプロトコルの名前で、管理テーブルではありません。
• ウ暗号化アルゴリズムを決定し，暗号化鍵を動…：暗号化アルゴリズムを決め、暗号化鍵を動的に生成するのは、IPsecで使う鍵交換のプロトコルの説明です。AHは鍵を作るプロトコルではなく、取り決めた鍵を使って認証データを付け、完全性を確かめる側です。