令和6年度 春期 午前 問42

✓ これが正解アIPsec

解説

IP パケットごと包むのは IPsec です。

設問は、IPv6 を使う通信で、ネットワーク層の暗号化に用いるものを選ばせています。軸になるのは、暗号の強さではなく、その仕組みがどこまでを包むかという一点です。層が下がるほど包む範囲は広くなり、ネットワーク層ではたらく仕組みは、宛先や送信元を書いた見出しを含めた IP パケットそのものに、認証と暗号化を掛けます。この位置ではたらくのが IPsec です。IPv6 では、この仕組みを初めから組み込む前提で設計されました。設問が並べた IPv6 とネットワーク層という二つの手掛かりは、どちらも同じ一つを指しています。名前に IP が入っていることも、はたらく位置を思い出す助けになります。したがって IPsec が正解です。

ほかの選択肢はなぜ違うのか

• イPPP：電話回線などで 1 対 1 の接続を作るための取決めで、位置はもう一段下です。相手を確かめる手順は備えていますが、中身を秘匿するはたらきは別の拡張に委ねられています。
• ウSSH：遠隔の機器へ入って操作するための仕組みで、位置はずっと上です。その上でやり取りする内容は守られますが、下を流れるパケットの見出しは素のまま運ばれます。
• エTLS：HTTPS の下地になる仕組みで、位置はトランスポート層より上です。応用側の通信は守られますが、包んでいるのはその中身だけで、パケット全体には及びません。