情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和6年度春期 午前Ⅰ 問15: PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うときに利用するものはどれか。

問題本文

PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うときに利用するものはどれか。

選択肢

• ア.IPsec
• イ.PPP
• ウ.SSH
• エ.TLS

正解

ア. IPsec

解説

ネットワーク層（IP層）での暗号化・認証を提供するのはIPsecで、アが正解。IPv6では標準的に組み込まれ、IPパケット単位で機密性・完全性を保護でき、サイト間VPNなどで用いられる。TLSはトランスポート層以上、SSHはアプリケーション層寄り、PPPはデータリンク層であり、層の対応を正しく押さえることが要点。

選択肢ごとの解説

• ア.IPパケット単位で暗号化・認証を行うネットワーク層の方式で、設問の条件に合致し正解。
• イ.PPPはデータリンク層の接続プロトコルで、ネットワーク層の暗号化用途ではなく誤り。
• ウ.SSHはアプリケーション層寄りの暗号化で、ネットワーク層での暗号化には該当せず誤り。
• エ.TLSはトランスポート層上で動作する暗号化で、ネットワーク層の暗号化ではなく誤り。