必ず受かる情報処理技術者試験

当サイトは、情報処理技術者試験に合格するためのWebサイトです。
ITパスポート試験，基本情報技術者,応用情報技術者,高度試験の過去問題と解答及び詳細な解説を掲載しています。
  1. トップページ
  2. 情報セキュリティスペシャリスト
  3. 平成22年度春季問題一覧
  4. 平成22年度春季問題16-解答・解説-分析

平成22年度春季問題

問題16

セキュリティプロトコルのSSL/TLSの機能はどれか。

ア FTPなどの様々なアプリケーションに利用されて、アプリケーション層とトランスポート層(TCP)との間で暗号化する。
イ MIMEをベースとして、電子署名とメッセージの暗号に寄って電子メールのセキュリティを強化する。
ウ PPPとL2Fが統合された仕様で、PPPをトンネリングする。
エ 特定のアプリケーションの通信だけでなく、あらゆるIPパケットをIP層で暗号化する。

セキュリティプロトコルのSSL/TLSの機能はどれか。

ア FTPなどの様々なアプリケーションに利用されて、アプリケーション層とトランスポート層(TCP)との間で暗号化する。
イ MIMEをベースとして、電子署名とメッセージの暗号に寄って電子メールのセキュリティを強化する。
ウ PPPとL2Fが統合された仕様で、PPPをトンネリングする。
エ 特定のアプリケーションの通信だけでなく、あらゆるIPパケットをIP層で暗号化する。

解答：ア

＜解説＞

 

ア ◎ SSL/TLSの説明である。SSL（Secure Sockets Layer）とTLS（Transport Layer Security）は、いずれもインターネット上でデータを暗号化して送受信する仕組み（プロトコル）である。 個人情報やクレジットカード情報などの重要なデータを暗号化して、サーバ～PC間での通信を安全に行なうことができる。
イ × S/MIMEの説明である。 S/MIMEは電子メールの内容や添付ファイルを暗号化・署名するための方式であり、主に「メールの暗号化」と「メールへの電子署名」の2つの役割がある。
ウ × L2TPの説明である。L2TPは、Layer 2 Tunneling Protocolの略で、文字通りデータリンク層（第2層）においてある機器から任意のアドレスの別の機器まで仮想トンネルを作成し（トンネリング）、データを送受信するためのプロトコルである。
エ × IPSecの説明である。IPSec は、ネットワーク上で安全な接続を設定するための一連の通信規則またはプロトコル。 インターネットプロトコル (IP) は、データがインターネット上を移動する方法を決定する一般的な標準です。 IPSec は暗号化と認証を追加して、プロトコルをより安全にする。