高度情報処理技術者試験・情報処理安全確保支援士試験 令和3年度 秋期 午前I 問15

【正解】ア

IPsecは、IPパケットを保護するためにOSI基本参照モデルのネットワーク層で動作するプロトコル群です。IPsecには、認証ヘッダであるAHと、暗号ペイロードであるESPが含まれます。AHは、通信相手の認証、パケットの完全性確認及びリプレイ攻撃の防止を行いますが、データの暗号化は行いません。ESPはペイロードを暗号化して機密性を確保し、設定に応じて認証や完全性確認も提供します。IPsecは、拠点間VPNや端末から拠点へのVPNなどに利用されます。 イのS/MIMEは誤りです。これは電子メールのMIME形式を拡張し、公開鍵暗号技術によってメールの暗号化やディジタル署名を行う仕組みです。 ウのSSHは誤りです。これは主に遠隔ログインやコマンド実行、ファイル転送などを安全に行うためのアプリケーション層のプロトコルです。 エのXML暗号は誤りです。これはXML文書の全体又は特定の要素を暗号化するための仕様であり、IPパケットを保護するネットワーク層の仕組みではありません。

【ポイント】 AHは認証と完全性を提供しますが、暗号化による機密性は提供しません。 ESPは暗号化を中心に、認証や完全性確認にも対応します。 IPsecには、元のIPパケットを保護するトランスポートモードと、パケット全体を包むトンネルモードがあります。