Question

IPsec に関する記述のうち、適切なものはどれか。

Accepted Answer

トンネルモードを使用すると、暗号化通信の区間において、エンドツーエンドの通信で用いる元の IP のヘッダを含めて暗号化できる。。トンネルモードでは元の IP パケット全体を暗号化し新たな IP ヘッダを付加するため、元の IP ヘッダも含めて保護できる。ウが正しい。IKE は UDP500、HMAC-SHA1 は認証用である。

Answer

IKE は IPsec の鍵交換のためのプロトコルであり、ポート番号 80 が使用される。

Answer

暗号化アルゴリズムとして、HMAC-SHA1 が使用される。

Answer

トンネルモードを使用すると、暗号化通信の区間において、エンドツーエンドの通信で用いる元の IP のヘッダを含めて暗号化できる。

Answer

ホスト A とホスト B との間で IPsec による通信を行う場合、認証や暗号化アルゴリズムを両者で決めるために ESP ヘッダではなく AH ヘッダを使用する。