ＩＰsecにおいてセキュリティーゲートウェイ間では複数のＳＡが張られる。
その為セキュリティーゲートウェイに届いたパケットがどのＳＡのものなのか
識別する為の識別子として32ビットのＩＤが付与される。このＩＤを何と言う？
英字３文字で答えよ |
|
| ＳＰＩ（ Security Parameter Index ） |
問題文のように
ＳＡを識別する為の32ビットの識別子を
ＳＰＩと言います。
ＩＰsecにおいて、データ送受信用の
ＳＡを構築するプロトコルには、
ＥＳＰと
ＡＨがあり、どちらのプロトコルを採用し場合でも、
そのヘッダ部に、このＳＰＩが埋め込まれます。
また、そのＳＰＩの割り振りは制御用の
ＳＡである
ＩＳＡＫＭＰＳＡが行っています。
さて、「ＩＳＡＫＭＰＳＡ」どう読むのが正解なのでしょうか？
ちなみに私は、「イサクンプエスエー」と覚えてます。
正式な読み方をご存知の方はご一報ください。
|
|
 |
| Security Association の頭文字をとったもの。
ＩＰsecにおいてセキュリティーゲートウェイ間で構築されるトンネル。 |
|
| Security Parameter Index の頭文字をとったもの。
ＩＰsecにおいてＳＡを識別する為に使用される３２ビットの識別子。 |
|
| ＩＰの為のセキュリティーアーキテクチャ。インターネット上にＶＰＮを構築する為にしばしば使用される。 |
|
| Encapsulating Security Payload の頭文字をとったもの。
パケットのデータ部を暗号化し、途中経路での盗聴から守るプロトコル |
|
| Authentication Header の頭文字をとったもの。
途中経路において、パケットが改ざんや偽造されていないことを保証するプロトコル |
|
| Internet Security Association and Key Management Protocol の略。
ＩＫＥにおいて相手を相互に認証し、安全に共通かぎを交換するためのＳＡ。 |
|
 |
|
|
実践 Cisco IPsecVPN教科書 |
この本はすばらしいです。
Ipsecを用いたＶＰＮの構築方法について、
その基礎的な事から、シスコの製品を使った構築方法。実践での問題点や、
解決方法等を、一冊にまとめた本です。
Ipsecは、今最も注目されている技術の一つで、
テクニカルエンジニア（ネットワーク）試験にも、ほぼ必ず出ます（こんなこと言っていいのだろうか・・・？）
しかし、テクニカルエンジニア（ネットワーク）試験用のテキストでは、
網羅性を重視するあまり、試験に出るような突っ込んだ内容まで、
解説されていないものが多いです。
しかし、この本であれば、テキストで割愛されてしまった突っ込んだ内容について、
確実に学習できます。
ほんとにお勧め！！！
| 発売元 | ：ソフトバンクパブリッシング |
| 価格 | ：￥3,990 (税込)（送料無料） |
|
|
|
|