応用情報技術者試験 令和6年度 春期 午前 問42

【正解】ア

IPsecは、IPパケットをネットワーク層で保護するためのプロトコル群です。IPv4とIPv6のどちらでも利用でき、PCからサーバまでの通信について、盗聴や改ざん、送信元のなりすましを防止できます。IPsecを構成するESPを使用すると、IPパケットのデータ部分などを暗号化できます。また、通信する端末同士を保護するトランスポートモードと、VPN装置などの間で元のIPパケット全体を保護するトンネルモードがあります。したがって、IPv6通信をネットワーク層で暗号化するものはIPsecです。

イのPPPは誤りです。PPPは、主に二つの機器を直接結ぶ回線でIPなどのパケットを運ぶ、データリンク層のプロトコルです。認証機能などはありますが、ネットワーク層でIP通信を暗号化する仕組みではありません。

ウのSSHは誤りです。SSHは、リモートログインやコマンド実行、ファイル転送を安全に行うためのアプリケーション層のプロトコルです。

エのTLSは誤りです。TLSは、HTTPSなどでアプリケーションの通信内容を保護する仕組みであり、IPパケットそのものをネットワーク層で暗号化するものではありません。

【ポイント】 暗号化方式は、OSI基本参照モデルのどの層で働くかを整理します。 IPsecはネットワーク層、TLSはその上位、PPPはデータリンク層で利用されます。 IPsecでは、暗号化を担うESPと、認証を中心に行うAHの違いも押さえておきます。