OSI 基本参照モデルのネットワーク層で動作し，“認証ヘッダ（AH）”と“暗号ペイロード（ESP）”の二つのプロトコルを含むものはどれか。

解説　本サイト独自（IPA公表のものではありません）

ア　ネットワーク層は，通信相手までデータを届けるための処理を担う層である。IPsecはこの層で通信を保護する仕組みであり，送信元の認証や改ざん検知に用いるAHと，通信内容の暗号化などに用いるESPを含む。

• イ　S/MIMEは電子メールの暗号化や署名に用いる仕組みであり，ネットワーク層でAHとESPを扱うものではない。
• ウ　SSHは通信相手との接続を安全に行うための仕組みであり，AHとESPから構成されるネットワーク層の仕組みではない。
• エ　XML 暗号はXMLで表されたデータを暗号化する仕組みであり，ネットワーク層で通信全体を保護するものではない。