平成23年度秋期 情報処理安全確保支援士 午前Ⅱ 問15

IPsecのプロトコルのうち、「暗号化（隠すこと）」はせず、改ざん防止と本人確認だけを行う「AH（認証ヘッダー）」

VPN通信プロトコル「IPsec」に含まれる「AH（Authentication Header：認証ヘッダー）」の特徴についての問題だよ。IPsecには主に2つのプロトコルがある。・「ESP（Encapsulating Security Payload）」：データを「暗号化」し、かつ改ざん防止も行う。・「AH」：データの「暗号化は行わない」けれど、データが改ざんされていないかの確認（完全性）と、送信元が正しいかの確認（認証）だけを行う。この違いを覚えておくのがポイントだよ！

この問題で問われていること

パケットの機密性を確保（暗号化）する「ESP」とは明確に区別し、「暗号化機能は提供しないが、ハッシュ値を用いたパケットの完全性保証と送信元認証（改ざん検知・本人確認）のみを提供するプロトコル（AH）」を選択しよう。

AH の役割

AH は改ざん検知と認証のためのヘッダであり、機密性を守る暗号化は提供しません。暗号化は ESP の役割です。

暗号化なし\n完全性確認\n送信元認証

確認ポイント

• トランスポートモードとトンネルモードの説明は、ESP/AH 共通のモード概念です。
• 鍵交換は IKE の役割です。
• 暗号化せず完全性と認証を行う説明を選びます。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。これはAHそのものの説明ではなく、IPsecで通信を守るときの「トランスポートモード」と「トンネルモード」という包み方の説明なんだ。手紙でいうと、中身だけ守るか、封筒ごと別の大きな封筒に入れるか、という話で、AHの役割説明ではないよ。

選択肢イ

これは不正解だよ。暗号方式や鍵の有効期限を管理する表は、SAやSADの説明に近いんだ。合鍵を「誰に、いつまで、どの鍵で使わせるか」を台帳で管理するような話で、AHが何をする機能かを説明しているわけではないよ。

選択肢ウ

これは不正解だよ。これはIKEという鍵交換プロトコルの説明に近いんだ。IKEは通信前に「どの暗号を使う？鍵はこれにしよう」と相談する窓口係みたいなもの。AHはその相談役ではなく、実際の通信データに認証用の情報を付けて改ざん確認をする役だよ。

選択肢エ（正解）

これは正解だよ。AHはデータを隠す暗号化はしないけれど、「途中で書き換えられていないか」「本当に正しい相手から来たか」を確認する仕組みなんだ。たとえるなら、中身は見える荷物だけど、封印シールと伝票番号で「開けられてないね」「ちゃんと本人からだね」と確認する感じだよ。