平成21年度 秋期 午前 問41

✓ これが正解アIPsec

解説

ネットワーク層でパケットを包む仕組みです。

設問は暗号化を行う場所をネットワーク層と名指ししています。ですから四つの略語について、それぞれが通信のどの段ではたらくものかを一つずつ決めれば、暗号の中身を知らなくても答えは一つに絞れます。軸はその一点だけです。IP のパケットを丸ごと包むのが IPsec で、その上に載るやり取りを種類で区別せずにまとめて守れます。使う側の道具を作り替えなくても効くので、拠点どうしを結ぶ用途に向きます。IPv6 では、この仕組みが最初から組み込まれた部品として設計されました。設問がわざわざ IPv6 を利用した通信と断っているのは、そのためです。出題当時は、IPv6 に対応する機器は IPsec も備えることが必須とされていました。その後の改訂で、必須から推奨へと扱いが改められています。

ほかの選択肢はなぜ違うのか

• イPPP：電話回線などで相手と一対一につなぐための手順です。通信を成り立たせるための取り決めであって、やり取りの中身を読めなくする働きは持っていません。
• ウSSH：遠隔にあるコンピュータを安全に操作するために使われる仕組みです。守る範囲がその用途と結び付いているため、設問が名指しした段ではたらくものには当たりません。
• エSSL：ウェブのやり取りを安全にするもので、伝送を担う段より上ではたらきます。守りたい相手ごとに対応が必要な点でも、設問が指定した段とは立ち位置が違います。出題当時は SSL の名で広く使われていました。その後、SSL は使われなくなり、後継の TLS に置き換えられています。