令和3年度 秋期 応用情報技術者 問43

正解 ア

ネットワーク層で動作し、AHとESPを含むのはIPsecです。

IPsec（Security Architecture for Internet Protocol）は、IPパケット単位で認証や暗号化を行うプロトコル群です。OSI基本参照モデルのネットワーク層で動作します。AH（Authentication Header）は、改ざんの検知と送信元の認証を行います。ESP（Encapsulating Security Payload）は、これに加えてペイロードの暗号化を行います。決め手は「ネットワーク層」と「AH」「ESP」の語です。

イ：S/MIME（Secure/Multipurpose Internet Mail Extensions）は、電子メールの暗号化と電子署名を行う規格です。アプリケーション層で動作します。

ウ：SSH（Secure Shell）は、遠隔ログインなどの通信を暗号化するプロトコルです。アプリケーション層で動作し、AHやESPは含みません。

エ：XML暗号は、XML文書の全体や一部の要素を暗号化する規格です。ネットワーク層のプロトコルではありません。

出典：令和3年度 秋期 応用情報技術者試験 問43