キーワード：ＩＳＡＫＭＰＳＡ

ＮＷ００４６ ＩＰsecにおいて拠点間（セキュリティーゲートウェイ間）ではＩＰsecの情報を交換する制御用のＳＡと、 ユーザーのバケットを運ぶＳＡが複数本設定される。このうち制御用のトンネルで、 拠点間（セキュリティーゲートウェイ間）に１本だけ確立されるＳＡの事を特に何ＳＡと呼ぶか？ 英字８文字で答えよ。 回答 ＩＳＡＫＭＰＳＡ 解説 関連用語 ＩＫＥでは、実際のデータ送受信に使用する ＩＰsecＳＡを確立する前に、まず、 ＩＳＡＫＭＰＳＡを確立し、 ＩＳＡＫＭＰＳＡは、相手認証を行い、個々の ＩＰsecSAで使用する共通かぎを安全に交換できるようにするための特別な ＳＡとして動作します。 ＩＳＡＫＭＰＳＡ は、安全なかぎ交換の仕組みとして、 Diffie-Hellmanかぎ配送方式を利用しています。 Diffie-Hellmanかぎ配送方式とは、米スタンフォード大学のDiffieとHellman研究員が開発した、 離散対数問題の考え方を利用した公開かぎ暗号方式を用い、 両者間で必要となる秘密かぎ配送を安全に行えるようにした方式です。 また、ＩＳＡＫＭＰＳＡにおける相手認証方式には、 メインモードと、 アグレッシブモードがあり、 メインモードに比べて、アグレッシブモードの方がやり取りが簡略化されています。 また、メインモードでは、認証を行う根拠に送信元ＩＰアドレスを含むので、 ダイヤルアップ接続のような、グローバルＩＰアドレスが変動してしまう環境では、 認証が行えない点にも留意しましょう。 ＩＫＥ Internet Key Exchange の頭文字をとったもの。 ＩＰsec に先立って、ポリシーや暗号方式のネゴシエーションを行うほか、安全な鍵交換や相互認証を実現するプロトコル。 ＩＰsecＳＡ 実際のデータ送受信を行うＳＡ。ＡＨやＥＳＰによってセキュリティー保護されている。 ＩＳＡＫＭＰＳＡ Internet Security Association and Key Management Protocol の略。 ＩＫＥにおいて相手を相互に認証し、安全に共通かぎを交換するためのＳＡ。 ＳＡ Security Association の頭文字をとったもの。 ＩＰsecにおいてセキュリティーゲートウェイ間で構築されるトンネル。 Diffie-Hellmanかぎ配送方式 離散対数問題の考え方を利用した公開かぎ暗号方式を用い、 両者間で必要となる秘密かぎ配送を安全に行えるようにした方式。 関連書籍販売コーナー 実践 Cisco IPsecVPN教科書 この本はすばらしいです。 Ipsecを用いたＶＰＮの構築方法について、 その基礎的な事から、シスコの製品を使った構築方法。実践での問題点や、 解決方法等を、一冊にまとめた本です。 Ipsecは、今最も注目されている技術の一つで、 テクニカルエンジニア（ネットワーク）試験にも、ほぼ必ず出ます（こんなこと言っていいのだろうか・・・？） しかし、テクニカルエンジニア（ネットワーク）試験用のテキストでは、 網羅性を重視するあまり、試験に出るような突っ込んだ内容まで、 解説されていないものが多いです。 しかし、この本であれば、テキストで割愛されてしまった突っ込んだ内容について、 確実に学習できます。 ほんとにお勧め！！！ 発売元 ：ソフトバンクパブリッシング 価格　 ：￥3,990 (税込)（送料無料）
このテーマのトップへ	戻る	ＨＯＭＥへ