平成31年度 春期 基本情報技術者試験 午前 問43
テクノロジ／セキュリティOSI基本参照モデルのネットワーク層で動作し，“認証ヘッダ（AH）”と“暗号ペイロード（ESP）”の二つのプロトコルを含むものはどれか。
出典：平成31年度 春期 基本情報技術者試験 午前 問43
- アIPsec
- イS/MIME
- ウSSH
- エXML暗号
正解：ア
解説
IPsecは，OSI基本参照モデルのネットワーク層で動作するセキュアな通信のためのプロトコル群で，通信の完全性・認証を提供する認証ヘッダ（AH）と，暗号化を含む暗号ペイロード（ESP）という二つの主要なプロトコルを含みます。
選択肢ごとの解説
- ア正しい。IPsecは，ネットワーク層で動作し，AHとESPの二つのプロトコルを含む技術です。
- イ誤り。S/MIMEは，電子メールの暗号化・署名のための規格で，アプリケーション層で動作します。
- ウ誤り。SSHは，リモートログインなどに使われるプロトコルで，AHやESPは含みません。
- エ誤り。XML暗号は，XML文書の一部または全体を暗号化するための規格で，ネットワーク層のプロトコルではありません。