拠点間を接続するVPN（Virtual Private Network）及びIPsecに関する次の記述のうち、適当なものはどれか。
正解・解説を確認する
解答正解 2
拠点間VPNには、事業者の閉域網を使うIP-VPN・広域イーサネットと、インターネット上にIPsec等で仮想的な通信路を作るインターネットVPNがある。IPsecではAHは暗号化なし、ESPは暗号化ありという点が頻出である。
選択肢ごとの判定
1AHとESPの役割が逆になっている。暗号化機能を持つのはESPである。
2正しい。ESP（Encapsulating Security Payload）は暗号化と認証、AH（Authentication Header）は認証と完全性の確認のみを提供する。
3IP-VPNは事業者が閉域網内で利用者ごとに論理分離するため、IPsec暗号化は必須ではない。IPsecが前提となるのは、インターネットVPNである。
4広域イーサネットは、拠点のLAN同士をレイヤ2（イーサネット）で接続するサービスで、拠点間を同一セグメントのように扱える。