平成21年度春期 情報処理安全確保支援士 午前Ⅱ 問10

「パソコンからパソコンへ」データを直接暗号化して届けるモード

通信を保護する規格「IPsec（アイピーセック）」の問題。トランスポートモードは、データを送り合う「お互いのパソコン（ホスト）」同士が直接暗号化を行い、中身のデータ（ペイロード）を守るよ。ルーター同士で暗号化の壁を作る「トンネルモード」とは役割が違うんだ。

この問題で問われていること

「ルーター間のトンネル（トンネルモード）」と、「パソコン（端っこの機器）同士の直接暗号化（トランスポートモード）」を区別しよう。トランスポートモードは、IPヘッダ（宛先住所）は暗号化せず、中身のデータ部分だけを暗号化するよ。

IPsec トランスポートモード

トランスポートモードはホスト自身が IPsec 終端になります。ゲートウェイ間だけを保護するのはトンネルモードの発想です。

送信ホスト <-> 受信ホスト\nIPsec でペイロード保護\n-> ホスト間通信を保護

確認ポイント

• LDAP 通信も TLS などで暗号化できます。
• S/MIME メールはサーバ管理者が平文を見られる前提ではありません。
• トランスポートモードはホスト間保護と整理します。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正しい内容だよ。IPsecのトランスポートモードは、発信ホストから受信ホストまで、荷物の中身に鍵をかけて運ぶイメージだよ。途中の道だけでなく、送る人から受け取る人までの通信内容を守れるんだ。

選択肢イ

これは間違いだよ。LDAPの通信は、そのままだと普通の手紙みたいに中身が見えることがあるけど、LDAPSやStartTLSを使えば封筒に鍵をかけるように暗号化できるんだ。「暗号化できない」と言い切っているのがアウトだよ。

選択肢ウ

これは間違いだよ。S/MIMEで暗号化したメールは、受信者だけが開けられる鍵付きの手紙みたいなものだよ。メールサーバに保管されている間も中身は暗号化されたままなので、メール管理者が平文で読むことはできないんだ。

選択肢エ

これは間違いだよ。SSL/TLSを使ったページでも、ブラウザやサーバの設定しだいでキャッシュする・しないを制御できるよ。鍵付きの荷物だからといって、必ず倉庫に保存されるわけではないんだ。