IPA公式正解：ア ESPのトンネルモードを使用すると，暗号化通信の区間において，エンドツーエンドの通信で用いる元のIPヘッダを含めて暗号化できる。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。IPsecのESPトンネルモードでは、元のIPパケット全体が新しいIPヘッダでカプセル化され、元のIPヘッダも含めて暗号化されます。
【詳細解説】■ 本問の核心・解法のポイント
IPsec（Security Architecture for Internet Protocol）のプロトコル構成（AH/ESP）、動作モード（トランスポート／トンネル）、および鍵交換（IKE）に関する正確な理解を問う問題です。
・各選択肢の徹底解説：
・ア：【選択肢ア★】ESPのトンネルモードでは、元のIPパケット（データ＋元のIPヘッダ）全体を暗号化し、新たなIPヘッダを付与して転送します。これが正解です。
・イ：IKE（Internet Key Exchange）はIPsecのセキュリティアソシエーション（SA）確立や鍵交換を行うプロトコルであり、UDPのポート番号500番を使用します（ポート80ではありません）。
・ウ：暗号化アルゴリズムとして使われるのはAESなどであり、HMAC-SHA1は「認証（完全性確認）」のためのアルゴリズムです。
・エ：認証や暗号化アルゴリズムのネゴシエーションにはIKEを使用します。AHやESPヘッダ自体がアルゴリズムを決めるわけではありません。
よって正解はアです。
