令和6年度 秋期 情報処理安全確保支援士 午前II 問15

各選択肢の解説

ア

IP パケットの暗号化を可能としている。

誤りです。IPパケットを暗号化してネットワーク層で保護するのは、IPsec（ESPなど）の特徴です。DTLSはトランスポート層のUDP上で動作し、アプリケーションのデータグラムを保護するプロトコルなので、IPパケット自体を暗号化するものではありません。

イ

PPP で接続する際のチャレンジレスポンス認証機能をイーサネット上の通信に提供している。

誤りです。PPPで使うCHAPなどのチャレンジレスポンス認証をイーサネット上で使えるようにするのは、PPPフレームをイーサネットで運ぶPPPoEです。また、PPP用に定義された認証フレームワークEAPをLAN上で運ぶ仕組みには、IEEE 802.1X（EAPOL）があります。DTLSはイーサネットに認証機能を提供するものではなく、UDPのデータグラムに暗号化・完全性保護・相手認証を提供するプロトコルです。

ウ

TCPのペイロードデータの暗号強度をTLSよりも強化している。

誤りです。DTLSはTLSをUDPなどのデータグラム通信向けに適合させたもので、TCPのペイロードは対象外です。TLSより暗号強度を高めたものでもなく、暗号スイートはTLSとほぼ共通です。パケットの損失や順序の入れ替えに対応するため、シーケンス番号や再送の仕組みが追加されています。

エ

UDPのペイロードデータの暗号化を可能としている。

正しいです。DTLS（RFC 6347、RFC 9147）は、TLSをデータグラム通信向けに設計し直したプロトコルです。UDPのペイロードデータを暗号化し、改ざんの検知や通信相手の認証も提供します。VoIPやWebRTC、VPNなどUDPを使う通信で利用されています。