令和3年度秋期 情報処理安全確保支援士 午前Ⅰ 問15

午前I 問15：IPsecは“道路ごと守る”通信セキュリティだよ

IPsecは、IP層で通信そのものを守る仕組みだよ。たとえるなら、手紙の中身だけを守るのではなく、配送ルート全体に警備をつけるイメージ。代表的な機能に、送信元の確認や改ざん検出を行うAHと、データの暗号化を行うESPがあるよ。

この問題で問われていること

S/MIMEはメール、SSHはリモートログイン、XML暗号はXMLデータを守る仕組みだよ。IPsecはIP層で通信を保護するもの、という違いを押さえよう。

IPsec Components

AH and ESP are protocol components of IPsec

network layer\nAH\nESP

確認ポイント

• メール暗号ではありません。
• アプリ層プロトコルでもない。
• AH/ESP を見たら IPsec。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

IPsecは、IP通信そのものをネットワーク層で安全にする仕組みだよ。たとえるなら、荷物一つ一つではなく、配送トラックごと防犯仕様にする感じ。XML文書の中身の一部だけを暗号化するための規格ではないので、不正解だよ。

選択肢イ

S/MIMEは、電子メールを暗号化したり電子署名を付けたりする仕組みだよ。たとえるなら、手紙を封筒に入れて封印し、差出人の印鑑も押す感じ。メール向けの仕組みであって、XML文書の一部を暗号化する規格ではないので、不正解だよ。

選択肢ウ

SSHは、遠くのサーバに安全にログインして操作するための仕組みだよ。たとえるなら、離れた建物の管理室に、合鍵ではなく本人確認付きの安全な通路で入る感じ。XML文書の一部だけを暗号化する規格ではないので、この問題の答えとしては不正解だよ。

選択肢エ

XML暗号は、XML文書の中の必要な部分だけを暗号化できる仕組みだよ。たとえるなら、書類全体を金庫に入れるのではなく、住所や金額みたいな見られたくない欄だけに目隠しシールを貼る感じ。問題が『XML文書の一部を暗号化する規格』を聞いているなら、これが正解だよ。