平成25年度 秋期 午前 問37

✓ これが正解アIPsec

解説

IPsec は IP のパケットごと包むので、上の層を選びません。

設問は、IPv6 を利用した通信でネットワーク層の暗号化に用いるものを選ばせています。見る軸は一つで、その仕組みがどの層で働くかです。ネットワーク層で暗号化すると、IP のパケットそのものが包まれるため、その上で動くプログラムを一つも直さずに守れます。IPsec はこの層で働く取り決めで、名前のとおり IP に安全性を足すものです。暗号化と認証をまとめて行う部分と、改ざんの検知だけを行う部分を持ち、鍵の取り決めは別の手順が受け持ちます。IPv6 では拡張ヘッダとして初めから組み込む形で設計されており、設問がわざわざ IPv6 と断っているのは、この仕組みを指すためです。よって IPsec が当てはまります。

ほかの選択肢はなぜ違うのか

• イPPP：二点間をつないで通信路を作るための手順で、働くのはもう一つ下の層です。相手を確かめる仕組みは持ちますが、やり取りする中身を暗号で包むことを目的とした取り決めではありません。
• ウSSH：離れた機器に安全にログインして操作するための仕組みで、働くのは最も上の層です。守れるのはこの仕組みを通したやり取りに限られ、パケットそのものを包むわけではありません。
• エSSL：こちらも暗号化の仕組みですが、位置するのは上のほうの層です。守るにはプログラムの側が対応している必要があり、層を名指しした設問の条件には合いません。