情報セキュリティマネジメント 平成29年度 春期 午前 問28

✓ これが正解ア IPsec

解説

ネットワーク層で通信を保護する仕組みがIPsecです。

IPsecは、OSI基本参照モデルのネットワーク層で通信を保護する仕組みです。この層で働くので、上位で動く個々のアプリケーションに手を入れなくても、やり取りされるパケットをまとめて守れるところが特徴で、拠点どうしをつなぐVPNなどに使われます。IPsecには二つのプロトコルが含まれます。認証ヘッダは、送信元が正しいことと中身が改ざんされていないことを確かめる役割を担い、暗号ペイロードは、それに加えて中身を暗号化して読めない形にする役割を担うものとされます。ネットワーク層で動作し、この二つのプロトコルを含むものとして当てはまるのはIPsecです。

ほかの選択肢の解説

• イ S/MIME：S/MIMEは、電子メールの本文の暗号化とデジタル署名を扱えるようにした方式です。守る対象はメールそのものであり、設問が挙げる二つのプロトコルを内側に持つ仕組みではありません。
• ウ SSH：SSHは、ネットワーク越しの遠隔操作やファイルのやり取りを、通信の暗号化と相手の確認によって安全に行うためのプロトコルです。設問が挙げる二つを内包する仕組みではありません。
• エ XML暗号：XML暗号は、XMLで書かれた文書の一部または全体を暗号化するための取決めとされます。文書の表し方の側に関わるものであって、パケットを層の単位でまとめて守る仕組みではありません。