セキュリティ実装技術｜平成29年度 春期 情報セキュリティマネジメント試験 午前 問28

• ✓ これが正解IPsec
• S/MIME
• SSH
• XML暗号

解説

ネットワーク層で通信を保護する仕組みがIPsecです。

IPsecは、OSI基本参照モデルのネットワーク層で通信を保護する仕組みです。この層で働くので、上位で動く個々のアプリケーションに手を入れなくても、やり取りされるパケットをまとめて守れるところが特徴で、拠点どうしをつなぐVPNなどに使われます。IPsecには二つのプロトコルが含まれます。認証ヘッダは、送信元が正しいことと中身が改ざんされていないことを確かめる役割を担い、暗号ペイロードは、それに加えて中身を暗号化して読めない形にする役割を担うものとされます。ネットワーク層で動作し、この二つのプロトコルを含むものとして当てはまるのはIPsecです。

ほかの選択肢はなぜ違うのか

• S/MIMEは、電子メールの本文の暗号化とデジタル署名を扱えるようにした方式です。守る対象はメールそのものであり、設問が挙げる二つのプロトコルを内側に持つ仕組みではありません。
• SSHは、ネットワーク越しの遠隔操作やファイルのやり取りを、通信の暗号化と相手の確認によって安全に行うためのプロトコルです。設問が挙げる二つを内包する仕組みではありません。
• XML暗号は、XMLで書かれた文書の一部または全体を暗号化するための取決めとされます。文書の表し方の側に関わるものであって、パケットを層の単位でまとめて守る仕組みではありません。

この問題に関係する言葉

• IPsecIPの層でやり取りを丸ごと暗号化する仕組み。中身の暗号化には、送る側と受ける側で共有した共通鍵を使います。
• S/MIME電子メールの本文を暗号化し、署名で送信者と改ざんの有無も確かめられる方式です。メールサーバへのログイン認証やIPsecとは役割が違います。
• SSH離れたサーバへ安全にログインしたりファイルを送ったりするための決まりごと。やり取りは暗号化されます。
• ネットワーク層相手のIPアドレスを見て、どの経路で届けるかを決める層です。ルータやIPsecがここで働き、アプリを見分けるポート番号は一つ上の層です。
• VPN公衆回線の上に暗号化した通り道を作り、専用線のように使う仕組みです。通信路を守るものなので、Webアプリへの攻撃そのものを遮る役目はありません。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問28

この問題を演習で解く

同じ単元をまとめて解くならセキュリティ実装技術へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）