平成23年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問15

✓ これが正解エデータの暗号化は行わず，SPI，シーケンス番号，認証データを用い，完全性の確保と認証を行う。

解説

AH は暗号化をせず、SPI などを使って完全性と認証を確保します。

IPsec には、パケットを守るためのプロトコルとして AH と ESP があります。AH（Authentication Header）は、データの暗号化は行わず、パケットが途中で改ざんされていないことと、正しい相手から送られたことを確かめる役目を持ちます。そのために AH のヘッダには、どの取決めを使うかを示す SPI、再送攻撃を防ぐためのシーケンス番号、改ざんを検知するための認証データが入ります。中身を秘密にしたいときは、暗号化を行う ESP を使います。IPsec の問では、暗号化するのか、認証だけか、鍵を取り決めるのかという役割の違いで見分けます。

ほかの選択肢はなぜ違うのか

• アIP パケットを暗号化する対象部分によっ…：暗号化する対象部分によってトランスポートモードとトンネルモードを分けるという説明は、暗号化を行う ESP に当てはまるものです。AH にも二つのモードはありますが、そもそも暗号化を行いません。
• イ暗号化アルゴリズムや暗号化鍵のライフタイ…：暗号化アルゴリズムや鍵のライフタイムを記録し、期限が来ると更新される管理テーブルは、SA とその情報を保持するデータベースの説明です。ヘッダの一種である AH とは別物です。
• ウ暗号化アルゴリズムを決定し，暗号化鍵を動…：暗号化アルゴリズムを決め、暗号化鍵を動的に生成する鍵交換プロトコルは、IKE の説明です。鍵を取り決める役目であり、パケットの完全性を確かめるヘッダとは別のものです。