情報処理安全確保支援士試験 令和4年度 秋期 午前II 問13

【正解】ア

IPsecは、IPパケット単位で通信の機密性、完全性及び送信元認証などを実現するプロトコル群であり、OSI基本参照モデルのネットワーク層で動作します。IPv4とIPv6のどちらでも利用できます。IPsecを構成するESPを用いると、IPパケットのデータ部分などを暗号化できるため、PCとサーバの間でネットワーク層の暗号化を行うという条件に合致します。なお、AHは主に完全性確認と認証を提供し、暗号化による機密性は提供しません。

イのPPPは誤りです。PPPは、2点間を接続してIPパケットなどを運ぶデータリンク層のプロトコルです。認証機能を組み合わせることはできますが、ネットワーク層で暗号化する仕組みではありません。

ウのSSHは誤りです。SSHは、遠隔ログインやコマンド実行、ファイル転送などを安全に行うためのアプリケーション層のプロトコルです。通常はTCPの22番ポートを利用します。

エのTLSは誤りです。TLSは、HTTPSなどのアプリケーション通信を暗号化するために、一般にトランスポート層より上位で利用されます。IPパケット自体をネットワーク層で保護するものではありません。

【ポイント】 ネットワーク層の暗号化と問われた場合は、まずIPsecを想起します。 IPsecには、端末間で用いるトランスポートモードと、VPN装置間などで用いるトンネルモードがあります。 機密性を確保するのはESPであり、AHとの機能差も頻出事項です。