応用情報技術者試験 応用情報技術者試験 令和3年度秋期 午前 問43: OSI 基本参照モデルのネットワーク層で動作し，"認証ヘッダ（AH）"と"暗号ペイロード（ESP）"の二つのプロトコルを含むものはどれか。

正解

ア. IPsec

正答率 55.9%（724人中 405人が正解）

問題の解説

IPsec は、OSI 基本参照モデルのネットワーク層（IP 層）で通信を保護するプロトコル群で、認証ヘッダ（AH）でパケットの認証と改ざん検知を、暗号ペイロード（ESP）で暗号化を行う。S/MIME はメール、SSH はリモートログイン、XML 暗号は XML 文書の暗号化の技術で、いずれもアプリケーション層で使う。

選択肢ごとの解説

• ア正しい。IPsec はネットワーク層で動作し、AH と ESP の二つのプロトコルを含む。
• イS/MIME は、電子メールの暗号化や電子署名のための規格で、アプリケーション層で動作する。AH や ESP は含まない。
• ウSSH は、遠隔ログインや通信の暗号化に使うアプリケーション層のプロトコルで、AH や ESP は含まない。
• エXML 暗号は、XML 文書の一部または全体を暗号化する規格で、アプリケーション層の技術である。AH や ESP は含まない。