OSI基本参照モデルのネットワーク層で動作し、“認証ヘッダ（AH）”と“暗号ペイロード（ESP）”の二つのプロトコルを含むものはどれか。

選択肢

• アIPsec
• イS/MIME
• ウSSH
• エXML暗号

正解と解説

正解：ア IPsec

IPsecはネットワーク層で動作するセキュリティプロトコル群で、完全性と認証を提供する認証ヘッダ（AH）と、暗号化に加え認証も行える暗号ペイロード（ESP）から成る。鍵交換にはIKEを用い、VPNの構築などに使われる。他の選択肢はいずれも上位層で動作する仕組みである。

選択肢ごとの解説

• ア正しい。ネットワーク層で動作し、AHとESPを含むのがIPsecである。
• イS/MIMEは電子メールの暗号化と署名を行うアプリケーション層の仕組みである。
• ウSSHは遠隔ログインなどを安全に行うためのアプリケーション層のプロトコルである。
• エXML暗号はXML文書の一部または全体を暗号化する仕様で、層も対象も異なる。

同じ分野の他の問題

• VPNで使用されるプロトコルであるIPsec，L2TP，TLSの，OSI基本参照モデルにおける相対的な位置関係はどれか。2025年度 春期 午前 問43
• VLAN機能をもった1台のレイヤー3スイッチに40台のPCを接続している。スイッチのポートをグループ化して複数のセグメン…2024年度 秋期 午前 問45
• PCからサーバに対し、IPv6を利用した通信を行う場合、ネットワーク層で暗号化を行うときに利用するものはどれか。2020年度 10月試験 午前 問37
• SPF（Sender Policy Framework）の仕組みはどれか。2022年度 秋期 午前 問44
• 家庭内で、PCを無線LANルータを介してインターネットに接続するとき、期待できるセキュリティ上の効果の記述のうち、適切な…2022年度 秋期 午前 問43