情報処理安全確保支援士 2011年 秋期 問15

IP パケットを暗号化する対象部分によって、トランスポートモード、トンネルモ ードの方式がある。

暗号化アルゴリズムや暗号化鍵のライフタイムが設定される管理テーブルで、期 間を過ぎると新しいデータに更新される。

暗号化アルゴリズムを決定し、暗号化鍵を動的に生成する鍵交換プロトコルで、 暗号化通信を行う。

データの暗号化は行わず、SPI、シーケンス番号、認証データを用い、完全性の確 保と認証を行う。