平成22年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問17

✓ これが正解ウトンネルモードを使用すると，元のヘッダまで含めて暗号化される。

解説

トンネルモードは、元のヘッダまで含めて暗号化します。

IPsec には、トランスポートモードとトンネルモードの二つの動作モードがあります。トランスポートモードでは、元の IP パケットのヘッダはそのまま残し、データ部分だけを保護します。これに対してトンネルモードでは、元の IP パケットをヘッダまで含めて丸ごと暗号化し、その外側に新しい IP ヘッダを付けて送ります。通信の途中では外側のヘッダしか見えないので、本来の送信元や宛先のアドレスも隠せます。拠点どうしを VPN で結ぶ場合などによく使われるモードです。元のヘッダまで含めて暗号化されるという記述が、トンネルモードの性質に合っています。

ほかの選択肢はなぜ違うのか

• アIKE は IPsec の鍵交換のための…：IKE が IPsec の鍵交換のためのプロトコルである点は正しいものの、使うのは UDP の500番ポートです。80番は Web の HTTP が使うポートで、IKE とは関係しません。
• イ鍵交換プロトコルとして，HMAC-MD5…：HMAC-MD5 は、ハッシュ関数と鍵を使ってメッセージの改ざんを検知する方式です。鍵交換のためのプロトコルではなく、IPsec の鍵交換には IKE が使われます。
• エホスト A とホスト B との間で IP…：認証や暗号化のアルゴリズムを両者で取り決めるのは IKE の役目です。AH は認証と改ざん検知を行うヘッダ、ESP は暗号化も行うヘッダで、どちらも取り決め用ではありません。