必ず受かる情報処理技術者試験

当サイトは、情報処理技術者試験に合格するためのWebサイトです。
ITパスポート試験，基本情報技術者,応用情報技術者,高度試験の過去問題と解答及び詳細な解説を掲載しています。
  1. トップページ
  2. 情報セキュリティスペシャリスト
  3. 平成22年度春季問題一覧
  4. 平成22年度春季問題17-解答・解説-分析

平成22年度春季問題

問題17

IPsecに関する記述のうち、適切なものはどれか。

ア IKEはIPsecの鍵交換のためのプロトコルであり、ポート番号80が使用される。
イ 鍵交換プロトコルとして、HMAC-MD5が使用される。
ウ トンネルモードを使用すると元のヘッダまで含めて暗号化される。
エ ホストAとホストBとの間でIPsecによる通信を行う場合、認証や暗号化アルゴリズムを両者で決めるためにESPヘッダでなくAHヘッダを使用する。

IPsecに関する記述のうち、適切なものはどれか。

ア IKEはIPsecの鍵交換のためのプロトコルであり、ポート番号80が使用される。
イ 鍵交換プロトコルとして、HMAC-MD5が使用される。
ウ トンネルモードを使用すると元のヘッダまで含めて暗号化される。
エ ホストAとホストBとの間でIPsecによる通信を行う場合、認証や暗号化アルゴリズムを両者で決めるためにESPヘッダでなくAHヘッダを使用する。

解答：ウ

＜解説＞

ア × IKE(Internet Key Exchange)は,IPsecで使用する鍵を交換するためのプロトコルで,ポートはUDP500番を使用する
イ × HMAC-MD5は,IPsecで利用される認証アルゴリズムの1つである。
ウ 〇 IPsecにはトンネルモードとトランスポートモードの2つがあり,トンネルモードを使用すると元のヘッダまで含めて暗号化される。
エ × AH(Authentication Header)は,パケット全体の改ざん防止のために利用されます。認証や暗号化アルゴリズムを決めるためには利用しない。