情報処理安全確保支援士 2015年 春期 問9

IKEはIPsecの鍵交換のためのプロトコルであり，ポート番号80が使用される。

暗号化アルゴリズムとして，HMAC-SHA1が使用される。

トンネルモードを使用すると，エンドツーエンドの通信で用いるIPのヘッダまで含めて暗号化される。

ホストAとホストBとの間でIPsecによる通信を行う場合，認証や暗号化アルゴリズムを両者で決めるためにESPヘッダではなくAHヘッダを使用する。