情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成29年度春期 午前 問28: OSI基本参照モデルのネットワーク層で動作し，“認証ヘッダ（AH）”と“暗号ペイロード（ESP）”の二つのプロトコルを含むものはどれか。

問題本文

OSI基本参照モデルのネットワーク層で動作し，“認証ヘッダ（AH）”と“暗号ペイロード（ESP）”の二つのプロトコルを含むものはどれか。

選択肢

• ア.IPsec
• イ.S/MIME
• ウ.SSH
• エ.XML暗号

正解

ア. IPsec

解説

本問はネットワーク層で動作するセキュリティプロトコルを問う問題である。IPsecはOSI基本参照モデルのネットワーク層（IP層）で動作し、完全性・認証を担う認証ヘッダ（AH）と、暗号化を担う暗号ペイロード（ESP）の二つのプロトコルを含むため、正解はアである。

選択肢ごとの解説

• ア.正しい。IPsecはネットワーク層でIPパケットを保護する仕組みで、AH（認証ヘッダ）とESP（暗号ペイロード）から構成される。
• イ.S/MIMEは電子メール本文を暗号化・署名するアプリケーション層のプロトコルであり、AHやESPは含まない。
• ウ.SSHはリモートログインなどを安全に行うアプリケーション層のプロトコルであり、ネットワーク層では動作しない。
• エ.XML暗号はXML文書を暗号化する仕様であり、AHやESPとは無関係でネットワーク層のプロトコルでもない。