平成23年度(2011) 秋期 問15 | 情報処理技術者試験 情報処理安全確保支援士

IPパケットを暗号化する対象部分によって，トランスポートモード，トンネルモードの方式がある。

暗号化アルゴリズムや暗号化鍵のライフタイムが設定される管理テーブルで，期間を過ぎると新しいデータに更新される。

暗号化アルゴリズムを決定し，暗号化鍵を動的に生成する鍵交換プロトコルで，暗号化通信を行う。

データの暗号化は行わず，SPI，シーケンス番号，認証データを用い，完全性の確保と認証を行う。