令和3年度 秋期 プロジェクトマネージャ試験 データベーススペシャリスト試験 エンベデッドシステムスペシャリスト試験 システム監査技術者試験 情報処理安全確保支援士試験 午前Ⅰ 問題【共通】 問15
テクノロジセキュリティ技術ネットワークセキュアプロトコル・無線LAN・接続認証WAN・VPN・ネットワーク仮想化
OSI基本参照モデルのネットワーク層で動作し，“認証ヘッダ（AH）”と“暗号ペイロード（ESP）”の二つのプロトコルを含むものはどれか。
解答・解説
正解: ア. IPsec
IPsec (Security Architecture for Internet Protocol) は、OSI基本参照モデルのネットワーク層（IP層）において、パケットの暗号化やデータの完全性を保証するためのプロトコル群です。IPsecは、主に以下の2つのプロトコルを含んでいます。
- 認証ヘッダ（AH: Authentication Header）: パケットの送信元認証と改ざん防止（完全性の保証）の機能を提供します。
- 暗号ペイロード（ESP: Encapsulating Security Payload）: パケットの暗号化による機密性の確保に加え、送信元認証と改ざん防止の機能を提供します。
したがって、ネットワーク層で動作し、これら二つのプロトコルを含むものは IPsec になります。
各選択肢の解説
- ア（IPsec）: 正解。OSI基本参照モデルのネットワーク層で動作し、AHとESPを含みます。
- イ（S/MIME）: 電子メールのセキュリティを向上させるための規格で、暗号化とデジタル署名を提供します。アプリケーション層で動作します。
- ウ（SSH）: ネットワークを介して他のコンピュータに安全にログインしたり、コマンドを実行したりするためのプロトコルです。アプリケーション層で動作します。
- エ（XML暗号）: XML文書の一部または全体を暗号化するための仕様です。アプリケーション層で扱われます。