平成30年度(2018) 秋期 問19 | 情報処理技術者試験 ネットワークスペシャリスト

ESP のトンネルモードを使用すると、暗号化通信の区間において, エンドツーエンドの通信で用いる元の IPヘッダを含めて暗号化できる。

IKE は IPsec の鍵交換のためのプロトコルであり,ポート番号 80 が使用される。

暗号化アルゴリズムとして, HMAC-SHA1 が使用される。

ホスト A とホスト Bとの間で IPsec による通信を行う場合, 認証や暗号化アルゴリズムを両者で決めるために ESP ヘッダではなくAH ヘッダを使用する。