IPsec
IP Security
あいぴーせっく
他の資格での定義
IPレベルで通信の暗号化と認証を行うセキュリティプロトコル群。トランスポートモードとトンネルモードがあり、VPN構築の基盤技術として利用される。AHによる認証とESPによる暗号化・認証を提供する。
IPパケットレベルで通信を暗号化・認証するプロトコル群。AH(認証ヘッダ)で完全性を、ESP(暗号ペイロード)で機密性と完全性を保証する。トランスポートモードとトンネルモードがあり、VPNの構築に広く使用される。
IPレベルで暗号化と認証を提供するセキュリティプロトコル群。AH(認証ヘッダ)とESP(暗号化ペイロード)の2つのプロトコル、IKE(鍵交換)プロトコルで構成される。トランスポートモードとトンネルモードがあり、拠点間VPNで広く使用される。
IPパケット単位で暗号化・認証を行うプロトコル群。AH(認証ヘッダ)とESP(暗号ペイロード)の2つのプロトコルと、鍵交換のためのIKE(Internet Key Exchange)で構成される。VPNの構築に広く利用される。
関連キーワードの用語
トランスポート層で通信の暗号化、サーバ認証、データの完全性検証を行うセキュリティプロトコル。SSLの後継規格で、HTTPSなどで使用される。ハイブリッド暗号方式により高速かつ安全な通信を実現する。
ネットワーク経由でリモートコンピュータに安全にアクセスするためのプロトコル。通信を暗号化し、認証機能を提供する。Telnetの代替として使用され、ポートフォワーディング機能も持つ。
無線LAN(Wi-Fi)のセキュリティ規格。WPA2の後継で、SAE(Simultaneous Authentication of Equals)による安全な認証、前方秘匿性の提供、辞書攻撃への耐性強化などの改善が加えられている。
無線LAN(Wi-Fi)のセキュリティ規格。AES(CCMP)による暗号化を採用し、WEPやWPAよりも安全な通信を実現する。パーソナルモード(PSK)とエンタープライズモード(802.1X認証)がある。
インターネットで標準的に使用される通信プロトコル群。IPがパケットの宛先指定と経路選択を担い、TCPが信頼性のあるデータ転送を保証する。現在のネットワーク通信の基盤技術。
128ビットのアドレス空間を持つ次世代インターネットプロトコル。IPv4のアドレス枯渇問題を解決するために策定された。IPsecの標準サポートや自動設定機能などの特徴を持つ。