平成23年度 特別 データベーススペシャリスト試験 午前Ⅱ 問21

解説

IPsecのトランスポートモードは，送信ホストと受信ホストの間でIPパケットのペイロード部分を直接暗号化する方式であり，ゲートウェイ間の区間だけでなく，ホスト間の通信経路全体にわたって暗号化の対象とすることができます。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア正しい。IPsecのトランスポートモードでは，送信ホストと受信ホストの間で直接メッセージが暗号化されます。
• イ誤り。LDAPも，LDAP over SSL/TLS（LDAPS）などを用いることで通信内容を暗号化できます。
• ウ誤り。S/MIMEはメッセージ自体を暗号化するため，メールサーバ内に格納されている間も暗号化されたままであり，メール管理者が平文として見ることはできません。
• エ誤り。SSLは通信経路上のデータを暗号化する仕組みであり，ブラウザ側でのキャッシュの可否やディスクへの保存を直接制御するものではありません。