予想問題vol.8 問48
問48
IPsecに関する記述のうち，適切なものはどれか。
- IKEはIPsecの鍵交換のためのプロトコルであり，ポート番号80が使用される。
- 暗号化アルゴリズムとして，HMAC-SHA1が使用される。
- トンネルモードを使用すると，エンドツーエンドの通信で用いるIPのヘッダーまで含めて暗号化される。
- ホストAとホストBとの間でIPsecによる通信を行う場合，認証や暗号化アルゴリズムを両者で決めるためにESPヘッダーでなくAHヘッダーを使用する。
- [出典]
- 情報セキュリティ H27春期 問9
分類
テクノロジ系 » セキュリティ » セキュリティ実装技術
正解
ウ
解説
- IKE(Internet Key Exchange)が使用するポートはUDP/500です。ポート番号80はHTTPが使用するために予約されています。
- 暗号化アルゴリズムにはDESや3DES、AESが使用されます。HMAC-SHA1は、IPsecにおいてメッセージの改ざん検知のために使われる手法です。
- 正しい。トンネルモードは、IPヘッダーとデータ部分をまとめて暗号化した後、新たなIPヘッダーを付加して送信する方式です。一方、トランスポートモードでは、パケットのデータ部分だけが暗号化されます。
- AH(Authentication Header)はメッセージ認証のために使用されるプロトコルで暗号化の機能をもっていません。認証と暗号化、両方の機能をもつプロトコルがESP(Encapsulated Security Payload)です。