令和3年度秋期 応用情報技術者試験 午前 問43
OSI基本参照モデルのネットワーク層で動作し，“認証ヘッダ（AH）”と“暗号ペイロード（ESP）”の二つのプロトコルを含むものはどれか。
- ア IPsec
- イ S/MIME
- ウ SSH
- エ XML暗号
解答・解説を見る
正解：ア
AI解説
IPsecはOSI基本参照モデルのネットワーク層(IP層)で動作し、認証ヘッダ(AH)によるデータ完全性・送信元認証と、暗号ペイロード(ESP)による機密性(暗号化)を提供する2つのプロトコルから構成される。 ア: 正しい。IPsecはネットワーク層で動作し、AH(認証)とESP(暗号化)の2つのプロトコルを含む。 イ: 誤り。S/MIMEは電子メール(アプリケーション層)の暗号化・署名方式であり、ネットワーク層のプロトコルではない。 ウ: 誤り。SSHはトランスポート層以上(アプリケーション寄り)で動作するリモートログイン等のプロトコルであり、AH/ESPを含まない。 エ: 誤り。XML暗号はXML文書(アプリケーション層のデータ)を対象とした暗号化技術であり、ネットワーク層のプロトコルではない。 💡 「ネットワーク層」「AH」「ESP」の3つのキーワードが出たらIPsecと即答できるようにしておく。
出典：令和3年度 秋期 応用情報技術者試験 午前 問43 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。