IPsecのAHに関する説明のうち，適切なものはどれか。
- IPパケットを暗号化する対象部分によって，トランスポートモード，トンネルモードの方式がある。
- 暗号化アルゴリズムや暗号化鍵のライフタイムが設定される管理テーブルで，期間を過ぎると新しいデータに更新される。
- 暗号化アルゴリズムを決定し，暗号化鍵を動的に生成する鍵交換プロトコルで，暗号化通信を行う。
- データの暗号化は行わず，SPI，シーケンス番号，認証データを用い，完全性の確保と認証を行う。
解答
エ
解説
ー
- IPパケットを暗号化する対象部分によって，トランスポートモード，トンネルモードの方式がある。
ー - 暗号化アルゴリズムや暗号化鍵のライフタイムが設定される管理テーブルで，期間を過ぎると新しいデータに更新される。
ー - 暗号化アルゴリズムを決定し，暗号化鍵を動的に生成する鍵交換プロトコルで，暗号化通信を行う。
ー - データの暗号化は行わず，SPI，シーケンス番号，認証データを用い，完全性の確保と認証を行う。
ー
参考情報
分野・分類
| 分野 | テクノロジ系 |
| 大分類 | 技術要素 |
| 中分類 | セキュリティ |
| 小分類 | セキュリティ実装技術 |
出題歴
- NW 平成23年度秋期 問21
