平成23年度 特別 午前Ⅱ 問21

✓ これが正解アIPsec のトランスポートモードでは，ゲートウェイ間の通信経路上だけではなく，送信ホストと受信ホストとの間の全経路上でメッセージが暗号化される。

解説

IPsec のトランスポートモードは、送受信ホスト間の全経路を暗号化します。

IPsec のトランスポートモードでは、送信ホストが自ら暗号化し、受信ホストが復号します。そのため、途中のゲートウェイ間だけでなく、送信ホストから受信ホストまでの全経路でメッセージは暗号化されたまま運ばれます。これに対して、ゲートウェイの間だけを暗号化する使い方では、ホストとゲートウェイの間に暗号化されない区間が残ることがあります。ほかの選択肢は、LDAP や S/MIME、SSL について、暗号化の可否や平文が見える範囲を誤って述べています。どこで暗号化してどこで復号するかを両端の機器で確かめると、経路のどの範囲が守られるかを判断できます。

ほかの選択肢はなぜ違うのか

• イLDAP クライアントが LDAP サー…：LDAP の通信は、SSL/TLS を組み合わせることで暗号化できます。暗号化することができないと言い切っている点が誤りで、ディレクトリの認証情報を守るためにも暗号化は使われます。
• ウS/MIME で暗号化した電子メールは，…：S/MIME の暗号化は、受信者の公開鍵を使って暗号化し、受信者が自分の秘密鍵で復号する方式です。サーバに格納されている間も暗号文のままなので、メール管理者が平文で見ることはできません。
• エSSL を使用すると，暗号化された HT…：SSL は通信路を暗号化する仕組みで、受け取った HTML 文書をディスクに保存するかどうかを決めるものではありません。キャッシュの扱いはブラウザなどの設定で変えられ、必ず保存されるわけではありません。