ネットワークスペシャリスト 2024年 春期 問21

ESPのトンネルモードを使用すると、暗号化通の区間において、エンドツーエ ンドの通で用いる元のIPヘッダーを含めて暗号化できる。

IKEはIPsec の鍵交換のためのプロトコルであり、ポート番号 80が使用される。

暗号化アルゴリズムとして、HMAC-SHA1 が使用される。

二つのホストの間でIPsecによる通信を行う場合、認証や暗号化アルゴリズムを 両者で決めるために ESPヘッダーではなく AHヘッダーを使用する。