情報処理安全確保支援士 2016年 秋期 問15

IKEはIPsec の鍵交換のためのプロトコルであり、ポート番号 80が使用される。

暗号化アルゴリズムとして、HMAC-SHA1 が使用される。

トンネルモードを使用すると、暗号化通の区間において、エンドツーエンド の通で用いる元のIPのヘッダを含めて暗号化できる。

ホストAとホストBとの間でIPsec による通信を行う場合,認証や暗号化アル ゴリズムを両者で決めるためにESPヘッダではなくAHヘッダを使用する。