情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和2年度 午前Ⅰ 問12: PC からサーバに対し，IPv6 を利用した通信を行う場合，ネットワーク層で暗号化を行うときに利用するものはどれか。

正解

ア. IPsec

問題の解説

IPsecはネットワーク層(IP層)で認証・暗号化を行うプロトコルで、IPv6では標準仕様として組み込まれている。アプリを問わずIP通信全体を保護でき、VPNの構築に広く使われる。よってアが正しい。PPP・SSH・TLSはいずれもネットワーク層より上位や用途が異なる点で区別する。

選択肢ごとの解説

• アネットワーク層でIPパケットを暗号化・認証し、IPv6に標準で組み込まれるIPsecで正しい。
• イPPPはデータリンク層でポイント間接続を確立するプロトコルで、層も用途も異なり誤り。
• ウSSHはアプリケーション層で遠隔操作等を暗号化する方式で、ネットワーク層の暗号化ではない。
• エTLSはトランスポート層上でセッションを暗号化する方式で、ネットワーク層の暗号化ではない。