問題 No.5922
IPsecにおいて、インターネットを介して安全な通信トンネルを確立するために、セキュリティアソシエーション（SA）の確立や暗号化鍵の交換・管理を行うプロトコルはどれか。
【正解の解説】
IKE
これは、見知らぬ相手と秘密の通信を始める前に「これからどんな暗号の合言葉を使おうか？」と安全に電話会議ですり合わせを行う、いわば「鍵の仲介屋さん」のような役割を果たします。いきなり本番の通信をするのではなく、事前に安全なルール決めをしておくことで、より強固なセキュリティを築くことができる非常に重要な仕組みです。
スポンサーリンク
【その他の選択肢の解説】
ESP
ESPは実際にデータをゴリゴリと暗号化して守る「頑丈なカギ付きスーツケース」のようなものであり、鍵を配る役割のIKEとは兄弟のような関係です。初学者はIPsecを構成する部品の名前がたくさん出てきて混乱しやすいため、鍵を作るのがIKE、データを守るのがESPとしっかり役割を分離して覚えるのが合格のコツです。
AH
AHは荷物に「未開封の封印シール」をペタッと貼るようなもので、中身の盗聴を防ぐ暗号化機能を持っていません。実務や試験では、プライバシーを守りたいなら暗号化ができるESPを使い、機密情報ではなく完全性だけ保証したい場合はAHを選ぶという使い分けが問われるため、両者の違いに注意してください。
TLS
TLSはネットショッピングの時にURLがhttpsになるあれであり、OSI基本参照モデルの上位層で活躍する一般的な暗号化の仕組みです。IPsecがネットワーク層（ルーター間など）でがっちり守る仕組みであるのに対し、TLSはアプリケーションに近い場所で働くため、ネットワーク全体を守るIPsecの仕組みと混同しないよう区別しましょう。