令和6年度 春期 高度試験共通 午前I 問15

各選択肢の解説

ア

IPsec

正しいです。IPsecは、IP層（ネットワーク層）で暗号化（ESP）や認証・改ざん検知（AH）を行うプロトコル群です。IPv4でもIPv6でも使え、上位のアプリケーションに関係なく、IPパケット単位でPCとサーバ間の通信を保護できます。

イ

PPP

誤りです。PPPは2点間を結ぶデータリンク層のプロトコルです。リンクの確立、PAP／CHAPによる認証、IPCPによるIPアドレスの割当てなどを行いますが、ネットワーク層でIPパケットを暗号化する機能はありません。ネットワーク層での暗号化にはIPsecを使います。

ウ

SSH

誤りです。SSHはTCP上で動作し、リモートログインやファイル転送、ポートフォワーディングの通信を暗号化するプロトコルです。暗号化はTCPより上の層で行われるため、IPパケット単位でネットワーク層を保護するものではありません。ネットワーク層で暗号化するならIPsecを使います。

エ

TLS

誤りです。TLSはTCPの上で動作し、サーバ証明書による認証と暗号化でHTTPSなどのアプリケーション通信を保護します。トランスポート層とアプリケーション層の間に位置するため、ネットワーク層での暗号化には当たりません。ネットワーク層で暗号化するのはIPsecです。