IT用語帳
A-1情報セキュリティ対策 · 技術的管理策に関する技術・手法(情報システムの適正利用の管理)

IPsec

IP Security

あいぴーせっく

ネットワーク層(IP)で暗号化と認証を行い、IPパケットの盗聴や改ざんを防ぐためのプロトコル群。暗号化と認証を行うESP、認証だけを行うAH、鍵交換を行うIKEなどから成り、パケット全体をカプセル化するトンネルモードは拠点間のVPNに使われる。

共有:

Related

他の資格での定義

SGIPsec

IP層(ネットワーク層)でパケットの暗号化と認証を行うセキュリティプロトコル。VPNの実現に広く使用される。トランスポートモードとトンネルモードがあり、AH(認証)とESP(暗号化+認証)のプロトコルで構成される。

FEIPsec

IPレベルで通信の暗号化と認証を行うセキュリティプロトコル群。トランスポートモードとトンネルモードがあり、VPN構築の基盤技術として利用される。AHによる認証とESPによる暗号化・認証を提供する。

APIPsec

IPパケットレベルで通信を暗号化・認証するプロトコル群。AH(認証ヘッダ)で完全性を、ESP(暗号ペイロード)で機密性と完全性を保証する。トランスポートモードとトンネルモードがあり、VPNの構築に広く使用される。

NWIPsec

IPレベルで暗号化と認証を提供するセキュリティプロトコル群。AH(認証ヘッダ)とESP(暗号化ペイロード)の2つのプロトコル、IKE(鍵交換)プロトコルで構成される。トランスポートモードとトンネルモードがあり、拠点間VPNで広く使用される。

SCIPsec

IPパケット単位で暗号化・認証を行うプロトコル群。AH(認証ヘッダ)とESP(暗号ペイロード)の2つのプロトコルと、鍵交換のためのIKE(Internet Key Exchange)で構成される。VPNの構築に広く利用される。

PD-SIPsec

IPのパケットを単位に、暗号化、改ざんの検知、通信相手の認証を行うセキュリティのプロトコル群。ネットワーク層で動作するので、上位のアプリケーションを変えずに通信を保護できる。暗号化と認証を行うESP、認証だけを行うAH、鍵を交換するIKEからなり、拠点間や端末と社内を結ぶVPNに使われる。

Past Exams

過去問での出題

過去問で 59 回出題(情報処理安全確保支援士試験 18・応用情報技術者試験 13・ネットワークスペシャリスト試験 10・高度試験 午前Ⅰ 7・情報セキュリティマネジメント試験 4・データベーススペシャリスト試験 3・基本情報技術者試験 2・エンベデッドシステムスペシャリスト試験 1・システム監査技術者試験 1)。うち 5 回は用語そのものを問う問題です。

残り 49 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

Related

関連キーワードの用語

A-1トンネリング

あるプロトコルのパケットを、別のプロトコルのパケットの中に包み込んで(カプセル化して)運ぶ技術。インターネットなどの公衆網の上に仮想的な専用の通信路を作れるため、VPNやIPv6とIPv4の共存、オーバーレイネットワークの構築に使われる。安全性はIPsecなどの暗号化と組み合わせて確保する。

A-1リモートワーク

情報通信技術を活用して、自宅、サテライトオフィス、移動中など、組織の施設以外の場所で業務を行う働き方。テレワークともいう。端末の紛失・盗難、画面ののぞき見、自宅のネットワーク経由の侵入、私物端末の利用などのリスクがあるため、使える端末や場所、通信の暗号化、社内への接続方法をルールとして定める。

SGIP-VPN

通信事業者の閉じたIP網を利用して拠点間を接続するVPN。インターネットを経由しないため品質と安全性が高く、費用はインターネットVPNより高い。

SGインターネットVPN

インターネット上に暗号化したトンネルを設けて拠点間や在宅勤務者を接続するVPN。安価に構築できるが、通信品質は保証されない。

FEオーバーレイネットワーク

既存の物理的なネットワークの上に、トンネリングなどの技術を使って仮想的に構築する論理的なネットワーク。物理的な構成を変えずに独立したネットワークを作れるため、ネットワーク仮想化、VPN、P2Pネットワークなどで使われる。

NWSSL-VPN

SSL/TLSプロトコルを使用して構築するVPN。Webブラウザから利用できるリバースプロキシ型、専用クライアントを使用するトンネル型がある。HTTPSポート(443)を使用するためファイアウォールの制約を受けにくく、リモートアクセスVPNに適している。