平成31年度 春期 午前 問43

✓ これが正解アIPsec

解説

ネットワーク層で働き、二つの手順をひとつに束ねた決まりです。

通信の安全を保つ約束事は、働く層で見分けられます。問いは、番地を扱う層で動くものを探しています。その層で守りを掛けるのが IPsec です。中身は二つの手順に分かれています。一つは、改ざんと送り主を確かめる認証ヘッダです。もう一つは、中身を隠す暗号ペイロードです。確かめるだけの使い方も、隠す使い方も選べます。正解の肢は、この二つを含む取り決めを指しています。拠点どうしを結ぶ仮想の専用線でよく使われます。上の層の応用を作り替えずに守れる点が持ち味です。電子メールを守る取り決めは、応用の層で働きます。遠隔の操作を守る取り決めも、より上の層です。文書の一部だけを隠す仕組みは、さらに上になります。層をそろえて比べると、四つは一列に並びます。どこで守るかが、選び分けの決め手になります。

ほかの選択肢はなぜ違うのか

• イS/MIME：電子メールの本文と添付を守る取り決めです。働く場所は、いちばん上の応用の層になります。番地を扱う層では動きません。証明書を使って署名と暗号化を行います。二つの手順という区分も持ちません。守る対象がメールに限られます。
• ウSSH：遠隔の機器を安全に操作するための取り決めです。やはり上の層で働きます。鍵の交換と端末の接続をひとまとめにしています。ファイルの転送や中継にも使われます。番地の層に手を入れる作りではありません。利用者ごとに接続を張ります。
• エXML 暗号：文書の要素ごとに暗号化する仕様です。通信そのものではなく、文書に掛けます。必要な部分だけを隠せる点が特徴です。保存したままでも隠れた状態が続きます。層で比べる話には乗りません。対象が文書の中身です。通信の途中では働きません。