情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和6年度春期 午前Ⅰ 問15: PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うときに利用するものはどれか。

正解

ア. IPsec

正答率 100.0%（1人中 1人が正解）

問題の解説

ネットワーク層（IP層）での暗号化・認証を提供するのはIPsecで、アが正解。IPv6では標準的に組み込まれ、IPパケット単位で機密性・完全性を保護でき、サイト間VPNなどで用いられる。TLSはトランスポート層以上、SSHはアプリケーション層寄り、PPPはデータリンク層であり、層の対応を正しく押さえることが要点。

選択肢ごとの解説

• アIPパケット単位で暗号化・認証を行うネットワーク層の方式で、設問の条件に合致し正解。
• イPPPはデータリンク層の接続プロトコルで、ネットワーク層の暗号化用途ではなく誤り。
• ウSSHはアプリケーション層寄りの暗号化で、ネットワーク層での暗号化には該当せず誤り。
• エTLSはトランスポート層上で動作する暗号化で、ネットワーク層の暗号化ではなく誤り。