情報処理安全確保支援士試験 令和6年度 秋期 午前II 問18

【正解】ア

IPsecはIP層、すなわちネットワーク層で通信を保護するためのプロトコル群です。IPsecのトンネルモードでは、元のIPヘッダを含むIPパケット全体を保護対象として格納し、その外側に新しいIPヘッダを付加します。このように、ネットワーク層のパケットを別のIPパケットでカプセル化してトンネルを形成できるので、拠点間VPNなどに利用されます。暗号化を行うESPや、完全性と送信元認証を提供するAHなどがIPsecを構成します。

イのL2TPは誤りです。これはレイヤー2のトンネリングプロトコルであり、PPPフレームをIPネットワーク上で運ぶために使われます。L2TP自体には暗号化機能がないため、機密性が必要な場合はIPsecと組み合わせることがあります。

ウのPPTPは誤りです。これはPPPフレームをGREでカプセル化して転送するトンネリング方式であり、対象はネットワーク層のIPパケットそのものではなく、データリンク層のPPPフレームです。また、現在では安全性の面から推奨されません。

エのRSTPは誤りです。これはレイヤー2ネットワークのループを防止し、障害時に経路を高速に切り替えるスパニングツリープロトコルであり、トンネリングには使用しません。

【ポイント】 IPsecのトンネルモードは元のIPパケット全体を包み、主にVPN装置間の通信で利用します。 トランスポートモードは、基本的に元のIPヘッダを残して上位層のデータを保護する方式です。