情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和3年度秋期 午前Ⅰ 問15: OSI基本参照モデルのネットワーク層で動作し，“認証ヘッダ（AH）”と“暗号ペイロード（ESP）”の二つのプロトコルを含むものはどれか。

正解

ア. IPsec

問題の解説

ネットワーク層(IP層)で動作し、認証ヘッダAHと暗号ペイロードESPの二つのプロトコルを持つのはIPsec。AHは完全性と認証、ESPは暗号化と認証を提供し、VPNの基盤となる。よって正解はア。SCではトランスポートモードとトンネルモード、IKEによる鍵交換の理解も問われる。

選択肢ごとの解説

• アAHとESPを含みネットワーク層で動作するのはIPsecそのもので、これが正解。
• イS/MIMEは電子メールを暗号化・署名するアプリケーション層の仕組みで該当しない。
• ウSSHは遠隔ログインなどを安全化するプロトコルで、AH/ESPは含まない。
• エXML暗号はXML文書を暗号化する技術で、ネットワーク層のIPsecとは異なる。