平成23年度 特別 データベーススペシャリスト試験 午前Ⅱ 問21
テクノロジ／セキュリティ通信の暗号化に関する記述のうち，適切なものはどれか。
出典：平成23年度 特別 データベーススペシャリスト試験 午前Ⅱ 問21
- アIPsec のトランスポートモードでは，ゲートウェイ間の通信経路上だけではなく，送信ホストと受信ホストとの間の全経路上でメッセージが暗号化される。
- イLDAP クライアントが LDAP サーバに接続するとき，その通信内容は暗号化することができない。
- ウS/MIME で暗号化した電子メールは，受信側のメールサーバ内に格納されている間は，メール管理者が平文として見ることができる。
- エSSL を使用すると，暗号化された HTML 文書はブラウザでキャッシュの有無が設定できず，ディスク内に必ず保存される。
正解：ア
解説
IPsecのトランスポートモードは，送信ホストと受信ホストの間でIPパケットのペイロード部分を直接暗号化する方式であり，ゲートウェイ間の区間だけでなく，ホスト間の通信経路全体にわたって暗号化の対象とすることができます。
選択肢ごとの解説
- ア正しい。IPsecのトランスポートモードでは，送信ホストと受信ホストの間で直接メッセージが暗号化されます。
- イ誤り。LDAPも，LDAP over SSL/TLS（LDAPS）などを用いることで通信内容を暗号化できます。
- ウ誤り。S/MIMEはメッセージ自体を暗号化するため，メールサーバ内に格納されている間も暗号化されたままであり，メール管理者が平文として見ることはできません。
- エ誤り。SSLは通信経路上のデータを暗号化する仕組みであり，ブラウザ側でのキャッシュの可否やディスクへの保存を直接制御するものではありません。