平成28年度(2016) 秋期 問15 | 情報処理技術者試験 情報処理安全確保支援士

IKEはIPsecの鍵交換のためのプロトコルであり，ポート番号80が使用される。

鍵交換プロトコルとして，HMAC-SHA1が使用される。

トンネルモードを使用すると，暗号化通信の区間において，エンドツーエンドの通信で用いる元のIPのヘッダを含めて暗号化できる。

ホストAとホストBとの間でIPsecによる通信を行う場合，認証や暗号化アルゴリズムを両者で決めるためにESPヘッダでなくAHヘッダを使用する。