令和6年度 秋期 情報処理安全確保支援士 午前II 問18

各選択肢の解説

ア

IPsec

正しいです。IPsecはネットワーク層で動作します。トンネルモードでは、元のIPパケット全体をESPやAHで保護し、新しいIPヘッダを付けてカプセル化します。このため、ネットワーク層のパケットをIPパケットに包んでトンネリングでき、拠点間VPNなどに使われます。

イ

L2TP

誤りです。L2TPはレイヤー2トンネリングプロトコルで、PPPフレームというデータリンク層のフレームをUDP/IPでカプセル化して運びます。トンネリングの対象はネットワーク層のパケットではなく、レイヤー2のフレームです。なお、L2TP単体には暗号化機能がないため、IPsecと組み合わせて使うのが一般的です。

ウ

PPTP

誤りです。PPTPは、データリンク層のPPPフレームを拡張GREでIPパケットにカプセル化して運ぶレイヤー2トンネリングプロトコルです。トンネリングの対象はネットワーク層のパケットではなく、PPPフレームです。認証方式MS-CHAPv2の脆弱性もあり、現在は推奨されていません。

エ

RSTP

誤りです。RSTP（Rapid Spanning Tree Protocol、IEEE 802.1w）は、レイヤー2スイッチ網のループを防ぎ、障害時に経路を素早く切り替えるためのプロトコルです。パケットをカプセル化してトンネルを作る機能はありません。ネットワーク層のパケットをIPでカプセル化してトンネリングするなら、IPsecを選びます。