情報処理安全確保支援士 2011年 春期 午前2 問11

IPsecモードの暗号範囲【午前2解説】

正解の理由

解法ステップ

1. IPsecのモード（トランスポート／トンネル）の違いを確認する。トランスポートはペイロードの保護、トンネルはパケット全体のカプセル化である。
2. LDAPの暗号化可否を検討する。LDAPはTLSで保護可能（LDAPS、STARTTLS）。
3. S/MIMEの性質を考える。S/MIMEは受信者の公開鍵で暗号化するため、受信側サーバに保管中は原則として管理者は平文を見られない（ただし鍵がサーバ側にあれば例外）。
4. SSL/TLSとブラウザのキャッシュ挙動の関係を考える。キャッシュはHTTPヘッダやブラウザ設定で制御されるため「必ず保存される」は誤り。
5. 各選択肢を順に排除して、最も正しいものを選ぶ。

選択肢別の誤答解説

• ア: 正答。IPsecトランスポートモードは送信ホストでペイロードを暗号化し受信ホストで復号するため、送信と受信の間の全経路でペイロードは暗号化されたまま流れる。ただしIPヘッダは暗号化されない（ルーティング情報は保持される）。VPN用途でゲートウェイ間を保護する場合は通常トンネルモードが用いられる。
• イ: 誤り。LDAPは平文のまま運用されることもあるが、LDAPS（通常ポート636）やSTARTTLS（ポート389上でのTLS拡張）で暗号化できるため「暗号化できない」は不正確。
• ウ: 誤り。S/MIMEで暗号化されたメールは基本的に受信者の秘密鍵でしか復号できないため、受信側メールサーバに暗号文のまま保存されている限り管理者は平文を直接見ることはできない。ただし、受信者の鍵がサーバに預けられサーバ側で復号して保存・表示する設計（例：Webメールで秘密鍵をサーバで管理）では管理者が平文にアクセスできる可能性がある点は注意。
• エ: 誤り。SSL/TLSは通信路を保護する仕組みであり、ブラウザのディスクキャッシュの有無は主にHTTPのCache-Control等のヘッダやブラウザ設定、OSのキャッシュポリシーで決まる。TLSで保護されたページが必ずディスクに保存されるわけではないし、逆にキャッシュさせない設定も可能である。

よくある誤解

• トランスポートモードは「各ホップで逐次暗号化／復号される」と思い込みがちだが、実際は送信側で暗号化し受信側で復号する（エンドツーエンド的）方式であり、中間ノードは復号しない。
• トンネルモード＝常にVPN、トランスポートモード＝常にホスト間、という単純化。実運用では用途や機器構成に応じて使い分けられるが、VPNゲートウェイ間ではトンネルが一般的である。
• S/MIMEは「サーバ上で必ず復号されない」と断定しがちだが、鍵管理の方式次第でサーバ側で復号可能になるケースがある（運用／実装依存）。

補足コラム

• IPsecで暗号化に用いられるのは主にESP（Encapsulating Security Payload）で、ESPはペイロードの暗号化と認証を提供する。AH（Authentication Header）は認証のみで暗号化は行わない。
• トランスポートモードの特徴: オリジナルのIPヘッダは維持され、上位プロトコル（TCP/UDP等）以降が暗号化されるため、ネットワーク機器はルーティングに必要なヘッダを参照できる。
• LDAPを安全に使う要点: 既存のLDAPを暗号化するにはSTARTTLSによるアップグレードか、LDAPSの利用（サーバ証明書の検証含む）を検討すること。
• S/MIMEとTLSの違い: S/MIMEはメッセージ単位でのエンドツーエンド暗号化（送信者→特定受信者）で、TLSはトランスポート層でのセッション暗号化（クライアントとサーバ間）である。用途に応じて併用されることもある。

FAQ