IPsec VPNの「フェーズ1(IKE SA)」において、暗号化される最初のメッセージは何番目の交換からか。

IKEv2ではIKE_SA_INITで鍵を生成した後、3番目のメッセージ(IKE_AUTH)から暗号化が開始される。