令和3年度 高度共通 午前I（PM試験） 問15

正解：ア

AI解説

IPsecはOSI基本参照モデルのネットワーク層(IP層)で暗号化・認証を行うプロトコル群で、認証ヘッダAH(改ざん検知・認証)と暗号ペイロードESP(暗号化+認証)の二つのプロトコルを含む。「ネットワーク層」「AHとESP」の2キーワードだけでIPsecと即断できる。 ア: 正しい。IPsecはAH・ESP・鍵交換のIKEなどから成り、インターネットVPNの実現に用いられる。上位のアプリケーションを変更せずに通信を保護できるのがネットワーク層で動作する利点である。 イ: S/MIMEは電子メールの暗号化とディジタル署名の規格であり、アプリケーション層で動作する。 ウ: SSHはリモートログインやファイル転送を安全に行うプロトコルであり、トランスポート層より上位で動作する。 エ: XML暗号はXML文書の要素単位で暗号化を行う仕様であり、アプリケーションのデータ形式に対する暗号化である。 💡 暗号化プロトコルは動作する層で整理する:IPsec=ネットワーク層、TLS/SSL=トランスポート層(の上)、S/MIME・SSH=アプリケーション層。AH・ESP・IKEの用語はIPsec専用と覚える。