平成29年度 春期 情報セキュリティマネジメント試験 午前 問28
テクノロジ／セキュリティOSI 基本参照モデルのネットワーク層で動作し，“認証ヘッダ（AH）”と“暗号ペイロード（ESP）”の二つのプロトコルを含むものはどれか。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問28
- アIPsec
- イS/MIME
- ウSSH
- エXML 暗号
正解：ア
解説
IPsecは、OSI基本参照モデルのネットワーク層で動作するプロトコル群であり、認証機能を提供する“認証ヘッダ（AH）”と、認証及び暗号化機能を提供する“暗号ペイロード（ESP）”の二つのプロトコルを含みます。
選択肢ごとの解説
- ア正しい。IPsecはネットワーク層で動作し、AHとESPの二つのプロトコルを含みます。
- イ誤り。S/MIMEは電子メールの暗号化・署名方式であり、アプリケーション層で動作します。
- ウ誤り。SSHはリモートログインなどに使われるプロトコルであり、AH・ESPを含みません。
- エ誤り。XML暗号はXML文書の暗号化方式であり、AH・ESPを含みません。