応用情報技術者試験 応用情報技術者試験 令和6年度春期 午前 問42: PC からサーバに対し，IPv6 を利用した通信を行う場合，ネットワーク層で暗号化を行うときに利用するものはどれか。

問題本文

PC からサーバに対し，IPv6 を利用した通信を行う場合，ネットワーク層で暗号化を行うときに利用するものはどれか。

選択肢

• ア.IPsec
• イ.PPP
• ウ.SSH
• エ.TLS

正解

ア. IPsec

解説

暗号化技術は OSI 参照モデルのどの層で動作するかで使い分ける。IPsec は IP（ネットワーク）層で動作し、暗号化と認証を行うプロトコルで、認証ヘッダ（AH）と暗号ペイロード（ESP）から構成される。問いは「ネットワーク層で暗号化」と指定しているので IPsec が該当し、正解は「ア」。

選択肢ごとの解説

• ア.IPsec は IP（ネットワーク）層で暗号化・認証を行うプロトコルであり、IPv6 でも標準的に利用できるため正しい。
• イ.PPP はデータリンク層でポイント間接続を確立するプロトコルで、暗号化を主目的とするものではない。
• ウ.SSH はアプリケーション層で動作するリモート操作用のプロトコルであり、ネットワーク層での暗号化ではない。
• エ.TLS はトランスポート層とアプリケーション層の境界で動作し Web 通信などを暗号化するもので、ネットワーク層での暗号化ではない。