ESP トンネルモードでは、元の IP パケット全体をカプセル化し、その上に新しい IP ヘッダーを付加します。暗号化の対象は、この新しい IP ヘッダー以外の、元の IP パケット（オリジナル IP ヘッダー、IPペイロード）と、ESP ヘッダー、ESP トレーラ、ESP 認証データを含む部分です。ただし、ESP 認証データは認証のために使用されるもので、暗号化の対象外となります。したがって、オリジナル IP ヘッダーから ESP トレーラまでの範囲が暗号化されます。
読み込み中...
読み込み中...
図は IPv4 における IPsec のデータ形式を示している。ESP トンネルモードの電文中で、暗号化されているのはどの部分か。
結論 → 詳細 → 補足 の 3 層構成
ESP トンネルモードでは、元の IP パケット全体をカプセル化し、その上に新しい IP ヘッダーを付加します。暗号化の対象は、この新しい IP ヘッダー以外の、元の IP パケット（オリジナル IP ヘッダー、IPペイロード）と、ESP ヘッダー、ESP トレーラ、ESP 認証データを含む部分です。ただし、ESP 認証データは認証のために使用されるもので、暗号化の対象外となります。したがって、オリジナル IP ヘッダーから ESP トレーラまでの範囲が暗号化されます。
アはESPヘッダーからESPトレーラまでとしていますが、オリジナルIPヘッダーとIPペイロードが含まれないため不適切です。イはTCPヘッダーからESP認証データまでとしていますが、IPsecではIPペイロード全体が保護対象であり、TCPヘッダーのみを対象とするわけではないため誤りです。エは新IPヘッダーからESP認証データまでとしていますが、トンネルモードでは新しいIPヘッダーは暗号化されず、元のIPパケットを保護するために使用されるため誤りです。
解説は Google Gemini に IPA 公式の問題文・公式解答を入力して生成しています。 事実誤認・選択肢の取り違え・最新法令の反映漏れ等を含む可能性があるため、 重要な判断は必ず IPA 公式資料でご確認ください。
最終更新:
検証プロセス・誤り報告フローは 運営透明性レポートで公開しています。
この問題の理解を「分野全体の力」に広げるための足がかり
用語解説・選択肢分析・類題生成をその場で対話。クイズモードでは解答→解説がゼロ遷移。
ネットワークセキュリティ の他の問題
ネットワークスペシャリスト の同じ分野を年度をまたいで演習する
ネットワークスペシャリスト 難易度と合格率の実態｜過去5年推移と他高度試験比較
ネットワークスペシャリスト（NW）試験の難易度と合格率を、過去5年の推移と他の高度試験との比較で解説。合格者のバックグラウンド傾向と、難易度に応じた学習投資の目安を示します。
ネットワークスペシャリスト 頻出パターン完全攻略｜プロトコル・設計・障害解析
ネットワークスペシャリスト（NW）試験の頻出パターンをプロトコル動作・ネットワーク設計・障害解析・セキュリティの4カテゴリで整理。午後Iの配点が高いポイントを集中解説します。
ネットワークスペシャリスト試験 出題傾向の最新分析｜2024〜2025年で増えた論点と捨て論点
ネットワークスペシャリスト試験の直近2年の出題傾向を分析し、増加している新論点・減少している論点・捨てて良い論点を整理。学習計画の優先度付けに活用できます。
ネットワークスペシャリスト試験 過去問の解き方完全ガイド｜AI解説で時短する5ステップ
ネットワークスペシャリスト試験の過去問を効率的に回すための5ステップを紹介。AIコパイロットを使った時短解説の取り方、復習タイミング、選択肢分析の手順までまとめました。