未分類
秋期
ネットワークスペシャリスト 2018年 秋期 問19
19 / 25
IPsec に関する記述のうち、適切なものはどれか。
正解と解説
表示する
正解 ア
ESPのトンネルモードを使用すると、暗号化通の区間において、エンドツー エンドの通信で用いるのIPヘッダを含めて暗号化できる。
IPsecのESPトンネルモードでは、元のIPヘッダを含むパケット全体を暗号化して新しいIPヘッダを付与します。IKEはUDP500番、暗号化はAESなど(HMAC-SHA1は認証)であり、認証・暗号化のネゴシエーションはIKEで行うため他は誤りです。