IPsec
IP Security
あいぴーせっく
他の資格での定義
IP層(ネットワーク層)でパケットの暗号化と認証を行うセキュリティプロトコル。VPNの実現に広く使用される。トランスポートモードとトンネルモードがあり、AH(認証)とESP(暗号化+認証)のプロトコルで構成される。
IPパケットレベルで通信を暗号化・認証するプロトコル群。AH(認証ヘッダ)で完全性を、ESP(暗号ペイロード)で機密性と完全性を保証する。トランスポートモードとトンネルモードがあり、VPNの構築に広く使用される。
IPレベルで暗号化と認証を提供するセキュリティプロトコル群。AH(認証ヘッダ)とESP(暗号化ペイロード)の2つのプロトコル、IKE(鍵交換)プロトコルで構成される。トランスポートモードとトンネルモードがあり、拠点間VPNで広く使用される。
IPパケット単位で暗号化・認証を行うプロトコル群。AH(認証ヘッダ)とESP(暗号ペイロード)の2つのプロトコルと、鍵交換のためのIKE(Internet Key Exchange)で構成される。VPNの構築に広く利用される。
関連キーワードの用語
HTTPの通信をSSL/TLSで暗号化したプロトコル。通信データの盗聴やなりすましを防止し、Webサイトの安全な通信を実現する。ポート番号443を使用する。
ネットワーク経由でリモートコンピュータに安全にログインし、コマンド実行やファイル転送を行うためのプロトコル。Telnetの代替として、通信を暗号化してセキュアなリモート操作を実現する。
HTTPにSSL/TLSによる暗号化機能を追加したプロトコル。通信内容を暗号化することで、盗聴や改ざんを防ぎ、安全なWebアクセスを実現する。
HTTP通信をTLS(SSL)で暗号化したプロトコル。Webサーバとブラウザ間の通信を暗号化し、盗聴や改ざんを防止する。URLが「https://」で始まり、ブラウザに鍵マークが表示される。
Webサービス間で認可情報を安全に委譲するためのプロトコル。リソースオーナーの許可を得て、サービス(クライアント)に対してアクセストークンを発行し、適切な権限の範囲内でリソースへのアクセスを許可する。認証ではなく認可のためのプロトコルである。
トランスポート層で通信の暗号化・認証・改ざん検知を提供するプロトコル。TLS 1.3では暗号スイートがAEADとハッシュアルゴリズムの組みに簡素化され、ハンドシェイクの効率化とセキュリティ強化が図られた。HTTPS、IMAPS、SMTPS等で広く利用される。