OSI基本参照モデルのネットワーク層で動作し、“認証ヘッダ（AH）”と“暗号ペイロード（ESP）”の二つのプロトコルを含むものはどれか。

選択肢

• アIPsec
• イS/MIME
• ウSSH
• エXML暗号

正解と解説

正解：ア IPsec

IPsecはネットワーク層で動作するセキュリティプロトコル群で、完全性と認証を提供するAHと、暗号化に加え認証も行えるESPから成る。鍵交換にはIKEを用いる。ネットワーク層で保護するため上位のアプリケーションを問わず適用でき、VPNの構築に広く使われる。

選択肢ごとの解説

• ア正解。AHとESPを含む、ネットワーク層のセキュリティプロトコル。
• イ誤り。電子メールの暗号化・署名を行う仕組みで、アプリケーション層。
• ウ誤り。安全なリモートログインを実現するプロトコルで、層も構成も異なる。
• エ誤り。XML文書の一部を暗号化する仕様であり、ネットワーク層ではない。

この問題に出た用語

• OSI基本参照モデル
• VPN
• S/MIME
• IPsec
• SSH

同じ分野の他の問題

• HTTP over TLS（HTTPS）を用いて実現できるものはどれか。2022年度 公開問題 科目A・B 問26
• SSHの説明はどれか。2018年度 秋期 午前 問29
• HTTP over TLS（HTTPS）を用いて実現できるものはどれか。2017年度 秋期 午前 問29
• チャレンジレスポンス認証方式に該当するものはどれか。2026年度 公開問題 科目A・B 問4
• A社のWebサーバは，サーバ証明書を使ってTLS通信を行っている。PCからA社のWebサーバへのTLSを用いたアクセスに…2018年度 秋期 午前 問22