セクション: ITのガバナンスと管理

セクション: 情報資産の保護
Explanation:
セキュリティ パラメータ インデックス (SPI) は、送信ホストがパケットを復号化するために適用するセキュリティ パラメータを参照できるようにする一意の識別子です。
試験では、IPSec プロトコルに関する以下の情報を知っておく必要があります。
IP ネットワーク層パケット セキュリティ プロトコルは、トランスポート モードとトンネル モードの暗号化方式を介して VPN を確立します。
転送方法では、各パケットのデータ部分が暗号化されます。IPSEC 内の暗号化はカプセル化セキュリティ ペイロード (ESP) と呼ばれ、プロセス全体で機密性を提供するのは ESP です。
トンネル モードでは、ESP ペイロードとそのヘッダーが暗号化されます。否認防止を実現するために、追加の認証ヘッダー (AH) が適用されます。
どちらのモードでも IPSec セッションを確立すると、セキュリティ アソシエーション (SA) が確立されます。SA は、暗号化アルゴリズム、キー初期化ベクトル、キーの有効期間など、通信相手間で適用されるセキュリティ パラメータを定義します。それぞれ ESP ヘッダーまたは AH ヘッダー内で定義されます。SA は、送信ホスト内で 32 ビットのセキュリティ パラメータ インデックス (SPI) フィールドが定義されているときに確立されます。SPI は、送信ホストが受信ホストに適用するセキュリティ パラメータを参照できるようにする一意の識別子です。
IPSec は、Internet Security Association and Key Management Protocol/Oakley (ISAKMP/Oakley) を使用した非対称暗号化によってさらに安全になります。これにより、自動化されたキー管理、公開キーの使用、SA および属性のネゴシエーション、確立、変更、および削除が可能になります。認証には、送信側はデジタル証明書を使用します。接続は、SA および暗号化キーの生成、認証、配布をサポートすることで安全になります。
誤った回答は次のとおりです。
SA - セキュリティ アソシエーション (SA) は、暗号化アルゴリズム、キー初期化ベクトル、キーの有効期間など、通信当事者間で適用するセキュリティ パラメータを定義します。
ESP - カプセル化セキュリティ ペイロード (ESP) は、送信者の認証とデータの暗号化をサポートするために使用されます。AH - 認証ヘッダーは、データの送信者の認証を可能にします。
参照：
CISA レビューマニュアル 2014 ページ番号 353

セクション: 情報システムの運用、保守、サポート
説明/参照: