令和2年度 10月 午前 問37

✓ これが正解アIPsec

解説

ネットワーク層で IP パケットを守る仕組みが該当します。

この設問は、通信を暗号で守るいくつかの手続きのうち、通信路のネットワークの層で働くものを選ばせています。ですから、選び方の軸は、その手続きが階層のどこに置かれ、何を単位に守るのかという一点で見分けます。求められているのは、上位のアプリケーションが変わっても、IP のかたまりをそのまま守れる場所にある手続きです。この場所に置かれると、パケット単位に認証や暗号化を掛けられるので、拠点間の仮想の専用線として使ったり、IPv6 の世界で標準的な守り方として取り入れたりできます。下位のデータリンクの層で一対一のリンクを組み立てる手続き、遠くの端末に安全に入るためのアプリの手続き、ウェブや電子メールの経路を包む中間の層の手続きは、それぞれ受け持つ階層と守る単位が違うので、この問いには当てはまりません。

ほかの選択肢はなぜ違うのか

• イPPP：電話回線や専用線で 1 対 1 の接続を作るための手続きで、扱う場所はデータリンクの層に置かれます。パケットの単位で暗号を掛ける仕組みではなく、通信を確立させる役目が主で、階層と目的が違います。
• ウSSH：遠くの端末に安全に入り込み、命令を渡して結果を受け取るための手続きで、扱う場所はアプリケーションの層に置かれます。IP のかたまりを守る作りではなく、階層と対象が違います。
• エTLS：ウェブや電子メールなどの経路を包んで守る手続きで、扱う場所はトランスポートの層寄りに置かれます。上位の会話を守るための仕組みで、IP のかたまりを一枚ごとに守る階層とは違います。