ＩＰｓｅｃ：気になる情報セキュリティ用語

IPsec（IP Security）は、インターネット上の通信を暗号化するためのプロトコルです。IPsecは、IPネットワーク上の通信に対して、セキュリティサービスを提供するために使用されます。

IPsecには、次の2つの主要なプロトコルがあります。

ESPプロトコルにはトランスポートモードとトンネルモードがあります（AHプロトコルも同様です）。

IPsecは、暗号化や認証を実現するために、対称鍵暗号化や公開鍵暗号化などの暗号化技術を使用します。IPsecは、VPN（Virtual Private Network）やセキュアなリモートアクセスなどの用途で使用されます。

IPsec に関する記述のうち、適切なものはどれか。

ア	IKE は IPsec の鍵交換のためのプロトコルであり、ポート番号 80 が使用される。
イ	かぎ交換プロトコルとして、HMAC-MD5 が使用される。
ウ	トンネルモードを使用すると、元のヘッダまで含めて暗号化される。
エ	ホスト A とホスト B との間で IPsec による通信を行う場合、認証や暗号化アルゴリズムを両者で決めるために ESP ヘッダでなく AH ヘッダを使用する。

～「情報セキュリティスペシャリスト・平成22年春期」より