ネットワーク層の通信保護技術を見分ける
基本情報技術者試験 平成31年度春期 午前 問43 ／ セキュリティ › セキュリティ実装技術
過去問にチャレンジ
OSI基本参照モデルのネットワーク層で動作し，"認証ヘッダー(AH)"と"暗号ペイロード(ESP)"の二つのプロトコルを含むものはどれか。
- ア
IPsec
- イ
S/MIME
- ウ
SSH
- エ
XML暗号
会話形式の解説
講師この問題では、動作する層と、含まれる二つのプロトコルを手掛かりにします。
受験者暗号化という言葉だけで選ぶと迷います。まず何を保護する技術かを見ればよいですか。
講師はい。対象はネットワーク層のIP通信です。さらに、AHとESPの両方を含むかを確かめます。
受験者AHとESPは、どちらも同じ役割ですか。
講師AHは通信相手の認証とデータの改ざん検出に、ESPはデータの暗号化に関わります。両方を含むIPsecが条件に合います。
受験者S/MIMEも暗号化に使いますが、保護する対象が違うのですね。
講師そのとおりです。S/MIMEは電子メールの暗号化や署名に用いられ、設問の仕組みには当たりません。
受験者SSHは遠隔接続、XML暗号はXML文書を守る技術なので、IP通信を保護するという条件から外れますか。
講師はい。SSHは安全な遠隔接続に、XML暗号はXML文書の内容の暗号化に用いられます。どちらもAHとESPを含むIP通信の保護方式ではありません。
受験者ネットワーク層でIP通信を守り、AHとESPを含むという二つの条件から、IPsecを選べます。
講師似た問題でも、技術名だけで判断せず、保護する対象と動作する層を照合すると見分けやすくなります。
まとめ
IPsecはネットワーク層でIP通信を保護し、AHとESPを含みます。AHは通信相手の認証とデータの改ざん検出に、ESPはデータの暗号化に関わります。S/MIMEは電子メール、SSHは遠隔接続、XML暗号はXML文書を対象とするため、設問の条件には合いません。
解答・解説
正解はアです
この問題のテーマ
OSI基本参照モデルのネットワーク層でIP通信を保護する技術と、AH・ESPの関係を問う問題です。
解き方の考え方
まず、設問の手掛かりを「ネットワーク層」と「AH・ESP」の二つに分けます。両方に当てはまるものを選び、ほかの選択肢は何を保護する技術かで見分けます。
選択肢ごとの解説
- ○ア IPsecIPsecはネットワーク層でIP通信を保護する仕組みです。認証ヘッダーのAHと暗号ペイロードのESPを含むため、設問の二つの条件に一致します。
- ×イ S/MIMES/MIMEは電子メールの暗号化や署名に用いられます。設問が尋ねている、AHとESPを含むネットワーク層の仕組みには当たりません。
- ×ウ SSHSSHは安全な遠隔接続に用いられます。遠隔接続を保護する技術という説明は、設問にあるAHとESPを含むIP通信の保護方式とは一致しません。
- ×エ XML暗号XML暗号はXML文書の内容を暗号化するための技術です。保護の対象がIP通信ではないので、設問の条件に合いません。
POINT
- AHは通信相手の認証とデータの改ざん検出に関わります。
- ESPはデータの暗号化に関わります。
- 似た問題では、技術名だけでなく保護する対象と動作する層を照合します。