平成23年度特別 データベーススペシャリスト 午前Ⅱ 問21

暗号化通信を考える視点整理

暗号化通信を整理するときは、通信のどの段階で何を守る仕組みなのか、利用者と通信相手の間でどの情報が保護されるのかに注目し、用語の印象だけで判断せず、目的と適用範囲を分けて確認しましょう。

この問題で問われていること

選択肢を比べる際は、保護の対象・守る相手・通信のどの区間に働く説明なのかという一点に絞り、仕組みの名称や安全そうな表現ではなく、説明が示す役割の範囲を読み取ってください。

視点

通信を守る技術を学ぶときは、用語の定義を暗記するだけでなく、誰に対して、何を対象に、どの範囲で保護を考える説明なのかを整理すると、異なる仕組みを落ち着いて比較できます。

確認ポイント

• 保護される対象が何として説明されているかを確認する
• 説明が想定する通信相手や関係者の範囲を確認する
• 通信全体のうち、どの区間を扱う説明なのかを確認する

正解

ア

解説

正しいのはアです。IPsecのトランスポートモードは、送信ホストと受信ホストの間でIPパケットの上位層データを保護し、途中の通信経路上でも暗号化された状態を維持する。他の選択肢は、暗号化機能の有無や保存・キャッシュの説明が誤っている。

理由

IPsecのトランスポートモードは、IPヘッダを基本的にそのままにして、上位層のデータを保護する。送信ホストから受信ホストまでの通信で暗号化されたデータが運ばれるため、トランスポートモードに関するアの記述が適切です。

比較

LDAPでは暗号化通信を利用でき、S/MIMEは受信側メールサーバの管理者にも本文を平文で見せない。SSL通信でもブラウザのキャッシュ設定は可能で、暗号化された内容が必ずディスクに保存されるわけではありません。

選択肢ア（正解）

これは正解だよ。IPsecのトランスポートモードは、送信ホストと受信ホストの間で上位層のデータを保護する。したがって、途中の通信経路上ではメッセージが暗号化された状態で伝送されるという説明は適切である。

選択肢イ

これは不正解だよ。LDAPの通信は、常に暗号化できないわけではない。TLSを利用する方式などによって、LDAPクライアントとLDAPサーバ間の通信内容を暗号化できるため、「暗号化することができない」という断定が誤っている。

選択肢ウ

これは不正解だよ。S/MIMEは電子メールの内容を暗号化する仕組みである。暗号化されたメールが受信側メールサーバに保存されている間、メール管理者がその本文を平文として見られるという説明は適切ではない。

選択肢エ

これは不正解だよ。SSLは通信経路上のデータを暗号化するが、ブラウザのキャッシュ設定まで固定するものではない。キャッシュの有無は設定でき、暗号化されたHTML文書が必ずディスク内に保存されるわけでもない。

学習のポイント

暗号化の対象、通信経路、保存後の扱いを分けて理解する。