Question

IPsecに関する記述のうち、適切なものはどれか。

Accepted Answer

ESPのトンネルモードを使用すると、暗号化通信の区間において、エンドツーエンドの通信で用いる元のIPヘッダーを含めて暗号化できる。。ESPのトンネルモードでは、元のIPヘッダーを含むパケット全体を暗号化し、新たなIPヘッダーを付加します。IKEはUDPポート500を使用し、HMAC-SHA1は認証（完全性確認）用、アルゴリズムの折衝はIKEで行われます。

Answer

ESPのトンネルモードを使用すると、暗号化通信の区間において、エンドツーエンドの通信で用いる元のIPヘッダーを含めて暗号化できる。

Answer

IKEはIPsecの鍵交換のためのプロトコルであり、ポート番号80が使用される。

Answer

暗号化アルゴリズムとして、HMAC-SHA1が使用される。

Answer

二つのホストの間でIPsecによる通信を行う場合、認証や暗号化アルゴリズムを両者で決めるためにESPヘッダーではなくAHヘッダーを使用する。