出典: TIPTON、Hal、(ISC)2、CISSP 試験プレゼンテーションの紹介。

インターネット キー交換 (IKE または IKEv2) は、IPsec プロトコル スイートでセキュリティ アソシエーション (SA) を設定するために使用されるプロトコルです。IKE は、Oakley プロトコルと ISAKMP に基づいて構築されています。IKE は、認証に X.509 証明書を使用します。この証明書は、事前に共有されるか、DNS (できれば DNSSEC を使用) と Diffie-Hellman キー交換を使用して配布され、共有セッション シークレットを設定します。
暗号キーの派生元。
インターネット キー交換 (IKE) インターネット キー交換により、通信パートナーが自分のネットワークを証明できるようになります。
相互にアイデンティティを確立し、安全な通信チャネルを確立し、
IPSec の認証コンポーネント。
IKE は 2 つのフェーズを使用します。
フェーズ 1: このフェーズでは、パートナーは次のいずれかを使用して相互に認証します。
共有秘密: 電話、ファックス、暗号化された電子メールなどを介して人間によって交換される鍵。
公開キー暗号化: デジタル証明書が交換されます。
公開キー暗号化の改訂されたモード: 公開キー暗号化のオーバーヘッドを削減するために、ノンス
(セキュリティ上、一度だけ使用される数値またはビット列を参照する暗号関数)
エンジニアリング) は通信パートナーの公開キーで暗号化され、ピアの ID は
nonce をキーとして使用する対称暗号化で暗号化されます。次に、IKE は
残りのキー交換を保護するための一時的なセキュリティ アソシエーションと安全なトンネル。フェーズ2：
安全なトンネルと一時的な SA を使用して、ピアのセキュリティ アソシエーションが確立されます。
フェーズ 1 の終わりに作成されました。
この質問には次の参考文献が使用されました。
ヘルナンデス CISSP、スティーブン (2012-12-21)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版
((ISC)2 Press) (Kindle の場所 7032-7048)。アウアーバッハ出版物。キンドル版。
そして
RFC 2409 (http://tools.ietf.org/html/rfc2409)
そして
http://en.wikipedia.org/wiki/Internet_Key_Exchange

ネットワーク層 (層 3) は、データにルーティング情報を追加する役割を果たします。
ネットワーク層はトランスポート層からセグメントを受け取り、それに情報を追加します。
パケットを作成します。パケットには送信元 IP アドレスと宛先 IP アドレスが含まれます。T
ルーティング プロトコルはこの層にあり、次のものが含まれます。
インターネット制御メッセージ プロトコル (ICMP)
ルーティング情報プロトコル (RIP)
オープン最短パスファースト (OSPF)
ボーダー ゲートウェイ プロトコル (BGP)
インターネット グループ管理プロトコル (IGMP)
インターネットプロトコル(IP)
インターネットパケット交換(IPX)
ページ。78 タイトル: CISSP 学習ガイド