問43応用情報技術者 令和3年度 秋期

解説

正解は1。IPsecはIP（ネットワーク層）でパケットを守る一連のプロトコル。認証ヘッダ（AH）はパケットの送信元の認証と改ざんの検出を行い、暗号ペイロード（ESP）はそれに加えて中身の暗号化も行う。IP層で動くので上位のアプリケーションを変えずに通信を守れ、拠点間のVPNなどに使われる。

• 2は、S/MIME。電子メールの本文や添付ファイルに暗号化と電子署名を施す方式で、アプリケーション層で動く。
• 3は、SSH。遠隔ログインやファイル転送の通信を暗号化するプロトコルで、ネットワーク層ではなくその上で動く。
• 4は、XML暗号。XML文書の全体や一部の要素を暗号化する仕組みで、文書のデータ形式に対して働く。

根拠：RFC 4301（IPのセキュリティアーキテクチャ）、RFC 4302（AH）、RFC 4303（ESP）。