Question

IPsecに関する記述のうち、適切なものはどれか。

Accepted Answer

ESPのトンネルモードを使用すると、暗号化通信の区間において、エンドツーエンドの通信で用いる元のIPヘッダを含めて暗号化できる。。ESPのトンネルモードでは元のIPパケット全体（元IPヘッダ含む）を暗号化して新たなIPヘッダを付与するためアが正しい。IKEはUDP500、HMAC-SHA1は認証用、SA確立はIKEが行うため他は誤り。

Answer

ESPのトンネルモードを使用すると、暗号化通信の区間において、エンドツーエンドの通信で用いる元のIPヘッダを含めて暗号化できる。

Answer

IKEはIPsecの鍵交換のためのプロトコルであり、ポート番号80が使用される。

Answer

暗号化アルゴリズムとして、HMAC-SHA1が使用される。

Answer

ホストAとホストBとの間でIPsecによる通信を行う場合、認証や暗号化アルゴリズムを両者で決めるためにESPヘッダではなくAHヘッダを使用する。