令和3年度 秋期 応用情報技術者試験 午前 問43
テクノロジ／セキュリティOSI 基本参照モデルのネットワーク層で動作し，“認証ヘッダ（AH）”と“暗号ペイロード（ESP）”の二つのプロトコルを含むものはどれか。
出典：令和3年度 秋期 応用情報技術者試験 午前 問43
- アIPsec
- イS/MIME
- ウSSH
- エXML 暗号
正解：ア
解説
IPsec は OSI 基本参照モデルのネットワーク層（IP 層）で動作するセキュリティプロトコル群で，認証を提供する AH（Authentication Header）と，暗号化と認証を提供する ESP（Encapsulating Security Payload）の二つのプロトコルを含みます。VPN の構築などに利用されます。
選択肢ごとの解説
- ア正しい。IPsec はネットワーク層で動作し，AH と ESP を含みます。
- イ誤り。S/MIME は電子メールの暗号化・署名を行うアプリケーション層の仕組みです。
- ウ誤り。SSH は安全なリモートログインなどを提供するアプリケーション層（トランスポート層より上位）のプロトコルです。
- エ誤り。XML 暗号は XML 文書の要素単位の暗号化を行う仕様であり，ネットワーク層のプロトコルではありません。