情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和6年度秋期 午前Ⅱ 問15: DTLS の特徴はどれか。

正解

エ. UDP のペイロードデータの暗号化を可能としている。

正答率 75.0%（12人中 9人が正解）

問題の解説

DTLS(Datagram TLS)は、TLSをUDPなどデータグラム通信上で使えるよう拡張したプロトコルで、UDPのペイロードを暗号化・認証できる。パケット欠落や順序入れ替えに対応する点が特徴で、エが正解。実務ではリアルタイム性が重要なVPN(DTLSベース)やWebRTC、CoAPなどIoT通信の保護に利用される。

選択肢ごとの解説

• アIPパケット自体を暗号化するのはIPsecの役割で、DTLSの説明ではないので誤り。
• イPPPのチャレンジレスポンスをイーサネット上に提供するのはPPPoE/EAP系の話で、DTLSとは異なり誤り。
• ウDTLSはUDP向けであり、TCPのペイロード暗号強度を強化するという説明は誤り。
• エUDPのペイロードを暗号化できる点がDTLSの本質で、正しい。