IT用語帳
SGセキュリティ · セキュリティ実装技術

IPsec

IP Security

あいぴーせっく

IP層(ネットワーク層)でパケットの暗号化と認証を行うセキュリティプロトコル。VPNの実現に広く使用される。トランスポートモードとトンネルモードがあり、AH(認証)とESP(暗号化+認証)のプロトコルで構成される。

共有:

Related

他の資格での定義

FEIPsec

IPレベルで通信の暗号化と認証を行うセキュリティプロトコル群。トランスポートモードとトンネルモードがあり、VPN構築の基盤技術として利用される。AHによる認証とESPによる暗号化・認証を提供する。

APIPsec

IPパケットレベルで通信を暗号化・認証するプロトコル群。AH(認証ヘッダ)で完全性を、ESP(暗号ペイロード)で機密性と完全性を保証する。トランスポートモードとトンネルモードがあり、VPNの構築に広く使用される。

NWIPsec

IPレベルで暗号化と認証を提供するセキュリティプロトコル群。AH(認証ヘッダ)とESP(暗号化ペイロード)の2つのプロトコル、IKE(鍵交換)プロトコルで構成される。トランスポートモードとトンネルモードがあり、拠点間VPNで広く使用される。

SCIPsec

IPパケット単位で暗号化・認証を行うプロトコル群。AH(認証ヘッダ)とESP(暗号ペイロード)の2つのプロトコルと、鍵交換のためのIKE(Internet Key Exchange)で構成される。VPNの構築に広く利用される。

PD-SIPsec

IPのパケットを単位に、暗号化、改ざんの検知、通信相手の認証を行うセキュリティのプロトコル群。ネットワーク層で動作するので、上位のアプリケーションを変えずに通信を保護できる。暗号化と認証を行うESP、認証だけを行うAH、鍵を交換するIKEからなり、拠点間や端末と社内を結ぶVPNに使われる。

A-1IPsec

ネットワーク層(IP)で暗号化と認証を行い、IPパケットの盗聴や改ざんを防ぐためのプロトコル群。暗号化と認証を行うESP、認証だけを行うAH、鍵交換を行うIKEなどから成り、パケット全体をカプセル化するトンネルモードは拠点間のVPNに使われる。

Past Exams

過去問での出題

過去問で 59 回出題(情報処理安全確保支援士試験 18・応用情報技術者試験 13・ネットワークスペシャリスト試験 10・高度試験 午前Ⅰ 7・情報セキュリティマネジメント試験 4・データベーススペシャリスト試験 3・基本情報技術者試験 2・エンベデッドシステムスペシャリスト試験 1・システム監査技術者試験 1)。うち 5 回は用語そのものを問う問題です。

残り 49 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報セキュリティマネジメント試験の過去問によく出る用語

Related

関連キーワードの用語

SGTLS

トランスポート層で通信の暗号化、サーバ認証、データの完全性検証を行うセキュリティプロトコル。SSLの後継規格で、HTTPSなどで使用される。ハイブリッド暗号方式により高速かつ安全な通信を実現する。

SGSSH

ネットワーク経由でリモートコンピュータに安全にアクセスするためのプロトコル。通信を暗号化し、認証機能を提供する。Telnetの代替として使用され、ポートフォワーディング機能も持つ。

SGWPA3

無線LAN(Wi-Fi)のセキュリティ規格。WPA2の後継で、SAE(Simultaneous Authentication of Equals)による安全な認証、前方秘匿性の提供、辞書攻撃への耐性強化などの改善が加えられている。

SGWPA2

無線LAN(Wi-Fi)のセキュリティ規格。AES(CCMP)による暗号化を採用し、WEPやWPAよりも安全な通信を実現する。パーソナルモード(PSK)とエンタープライズモード(802.1X認証)がある。

SGTCP/IP

インターネットで標準的に使用される通信プロトコル群。IPがパケットの宛先指定と経路選択を担い、TCPが信頼性のあるデータ転送を保証する。現在のネットワーク通信の基盤技術。

SGIPv6

128ビットのアドレス空間を持つ次世代インターネットプロトコル。IPv4のアドレス枯渇問題を解決するために策定された。IPsecの標準サポートや自動設定機能などの特徴を持つ。