情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和4年度秋期 午前Ⅱ 問13: PC からサーバに対し，IPv6 を利用した通信を行う場合，ネットワーク層で暗号化を行うときに利用するものはどれか。

正解

ア. IPsec

正答率 100.0%（1人中 1人が正解）

問題の解説

ネットワーク層(IP層)で暗号化や認証を行う標準プロトコルはIPsecで、IPv4・IPv6いずれでも利用でき、IPv6では基本機能として組み込まれている。アプリやトランスポート層に依存せずIPパケット単位で保護できる点が特徴で、アが正解。実務ではVPNやサイト間接続でIPsecが広く使われる。

選択肢ごとの解説

• アIPsecはIP層で暗号化・認証を行う標準で、IPv6での層内暗号化に用いるもので正解。
• イPPPはデータリンク層のポイントツーポイント接続プロトコルで、IP層の暗号化用ではない。
• ウSSHはアプリケーション層の安全なリモート接続用で、ネットワーク層の暗号化ではない。
• エTLSはトランスポート層上で動く暗号化で、ネットワーク層の暗号化には当たらない。