問19問19IPsecに関する記述のうち,適切なものはどれか。アESPのトンネルモードを使用すると,暗号化通信の区間において,エンドツーエンドの通信で用いる元のIPのヘッダーを含めて暗号化できる。イIKEはIPsecの鍵交換のためのプロトコルであり,ポート番号80が使用される。ウ暗号化アルゴリズムとして,HMAC-SHA1が使用される。エホストAとホストBとの間でIPsecによる通信を行う場合,認証や暗号化アルゴリズムを両者で決めるためにESPヘッダーでなくAHヘッダーを使用する。トンネルモードは、IPヘッダーとデータ部分をまとめて暗号化した後、新たなIPヘッダーおよびAH/ESPヘッダーを付加して送信する方式です。トランスポートモードでは、パケットのデータ部分だけが暗号化され、元のIPヘッダーと暗号化データの間にAH/ESPヘッダーが挿入されます。Exchange)が使用するポートはUDP/500です。ポート番号80はHTTPが使用するために予約されています。暗号化アルゴリズムとしてはAES、DES、3DES、Blowfishなどがサポートされています。HMAC-SHA1は、IPsecにおいてメッセージの改ざん検知のために使われる認証アルゴリズムです。Header)はメッセージ認証のために使用されるプロトコルで暗号化の機能をもっていません。Payload)です。Reserved.▲Pagetop。