令和3年度 秋期 午前 問43

✓ これが正解アIPsec

解説

ネットワーク層で通信そのものを包んで守ります。

設問は、OSI 基本参照モデルのネットワーク層で動作し、認証ヘッダと暗号ペイロードという二つのプロトコルを含むものを、四通りの中から選ばせています。ですから見分けの軸は、その技術が働く層が、通信を運ぶネットワーク層なのか、それとも利用者が使う応用の側の層なのか、という一点だけです。運ぶ層で働くということは、中身が電子メールであれ遠隔の操作であれ、上のアプリを作り替えないまま丸ごと包んで守れるということでもあります。設問が挙げる二つのプロトコルは、片方が改ざんの検知と送信元の確からしさを受け持ち、もう片方はそれに加えて中身を読まれないようにする役割を持ちます。四つのうち、指定された層で働くものは一つだけです。

ほかの選択肢はなぜ違うのか

• イS/MIME：電子メールの本文や添付を暗号化し、署名を付けるための規約です。守る対象がメールという一つの使い道に限られており、動く場所も設問が指定する層より上に当たります。
• ウSSH：遠隔のコンピュータへ安全にログインし、命令やファイルをやり取りするための規約です。これも特定の用途の上に載る仕掛けで、パケットそのものを包んで通信全体を守るものではありません。
• エXML 暗号：XML で書かれた文書の要素を選んで暗号化するための取り決めです。文書という応用の側の話であって、通信を運ぶ層に手を入れて経路を守る仕掛けとは、働く場所が異なります。