情報処理安全確保支援士 2010年 春期 問17

IKEはIPsec の鍵交換のためのプロトコルであり、ポート番号 80が使用される。

鍵交換プロトコルとして、HMAC-MD5が使用される。

トンネルモードを使用すると、のヘッダまで含めて暗号化される。

ホストAとホストBとの間でIPsec による通信を行う場合、認証や暗号化アルゴ リズムを両者で決めるために ESPヘッダではなく AHヘッダを使用する。