令和3年度 秋期 応用情報技術者試験 午前 問題 問43

テクノロジセキュリティ技術ネットワークセキュアプロトコル・無線LAN・接続認証WAN・VPN・ネットワーク仮想化

OSI基本参照モデルのネットワーク層で動作し，“認証ヘッダ（AH）”と“暗号ペイロード（ESP）”の二つのプロトコルを含むものはどれか。

解答・解説

正解: ア. IPsec

問題文で示されている要件は以下の通りです。

  • OSI基本参照モデルの ネットワーク層 で動作する。
  • 認証ヘッダ（AH） と 暗号ペイロード（ESP） の二つのプロトコルを含む。

これらに該当するのは IPsec（Security Architecture for Internet Protocol）です。IPsecは、インターネットプロトコル（IP）のパケット単位でデータの改ざん検知や暗号化を行うプロトコル群であり、ネットワーク層でセキュリティ機能を提供します。
したがって、正解は「ア」です。

各選択肢の解説

  • ア: IPsec
    正解です。ネットワーク層で動作し、認証ヘッダ（AH: Authentication Header）と暗号ペイロード（ESP: Encapsulating Security Payload）を含みます。
  • イ: S/MIME
    誤りです。S/MIME（Secure / Multipurpose Internet Mail Extensions）は、アプリケーション層 で動作し、電子メールの暗号化やデジタル署名を行うための規格です。
  • ウ: SSH
    誤りです。SSH（Secure Shell）は、主に アプリケーション層（またはトランスポート層の上）で動作し、ネットワークを介して別のコンピュータに安全にログインしたり、コマンドを実行したりするためのプロトコルです。
  • エ: XML暗号
    誤りです。XML暗号（XML Encryption）は、アプリケーション層 において、XML文書の一部または全体を暗号化するための仕様です。

Spineチーム