エンベデッドシステムスペシャリスト試験 令和4年度 秋期 午前II 問18

【正解】ア

IPsecは、IPパケット単位で認証や暗号化を行うための技術群であり、OSI基本参照モデルではネットワーク層に位置付けられます。IPv6を使うPCとサーバの間でIPsecを利用すると、上位層のアプリケーションを変更せずに、通信経路上を流れるIPパケットの機密性や完全性を確保できます。暗号化を担うESPや、相手の認証と暗号鍵の交換を行うIKEなどを組み合わせて利用するため、アが正解です。

イのPPPは誤りです。PPPは、2点間の回線でネットワーク層のパケットを運ぶためのデータリンク層のプロトコルです。認証などの機能はありますが、IPv6通信をネットワーク層で暗号化する技術ではありません。

ウのSSHは誤りです。SSHは、遠隔ログインやコマンド実行、ファイル転送などを安全に行うアプリケーション層のプロトコルです。特定のアプリケーション通信を保護するもので、IPパケット全般をネットワーク層で暗号化するものではありません。

エのTLSは誤りです。TLSは、TCPなどの上位でアプリケーションの通信を暗号化する技術であり、HTTPSなどに利用されます。ネットワーク層の暗号化ではありません。

【ポイント】 暗号化技術は、どの階層で動作するかを対応付けて覚えることが重要です。 ネットワーク層はIPsec、Web通信などの上位層はTLS、遠隔ログインはSSHです。 IPsecのESPは暗号化と認証、AHは認証を提供します。