令和6年度 春期 高度試験共通 午前I 問15

各選択肢の解説

ア

IPsec

正しいです。IPsecはIP層（ネットワーク層）で動作するセキュリティプロトコル群です。ESPによるペイロードの暗号化や、AHとESPによる認証・改ざん検知を提供し、IPv4とIPv6の両方で使えます。IPv6ではIPsecの実装が当初は必須とされていました。

イ

PPP

誤りです。PPPは2点間のリンクでフレームを運ぶデータリンク層のプロトコルです。LCPによるリンク確立やPAP/CHAPによる認証は行いますが、IPv6パケットをネットワーク層で暗号化する仕組みではありません。ネットワーク層で暗号化するにはIPsecを使います。

ウ

SSH

誤りです。SSHはTCP上で動作するアプリケーション層のプロトコルです。リモートログインやポートフォワーディングの通信路を暗号化しますが、IPパケットそのものをネットワーク層で暗号化するものではありません。ネットワーク層で暗号化するにはIPsecを使います。

エ

TLS

誤りです。TLSはTCPなどのトランスポート層の上で動作し、HTTPSなどアプリケーションの通信を暗号化するプロトコルです。IP層より上位で暗号化するため、ネットワーク層での暗号化には該当しません。ネットワーク層で暗号化するにはIPsecを使います。