令和4年度 秋期 午前Ⅱ 問13

✓ これが正解アIPsec

解説

ネットワーク層で暗号化するのはIPsecで、IPv6でも使えます。

IPsec は、IP パケットそのものを暗号化したり認証したりする仕組みで、ネットワーク層で働きます。IP の層で守るので、その上で動くアプリケーションの種類を問わず、通信をまとめて保護できます。IPv4 でも IPv6 でも使うことができます。この問は、暗号化の仕組みがどの層で働くかを仕分ける問です。選択肢にはデータリンク層のもの、トランスポート層より上で働くものが混ざっています。設問がネットワーク層と指定しているので、その層で働く IPsec が当てはまります。

ほかの選択肢はなぜ違うのか

• イPPP：PPP は、2点の間をつないでデータをやり取りするためのデータリンク層のプロトコルです。回線の接続や認証を扱いますが、ネットワーク層で IP パケットを暗号化する仕組みではないため、設問の条件に合いません。
• ウSSH：SSH は、遠隔の機器へ安全にログインしたりファイルを送ったりするためのプロトコルで、トランスポート層の上で暗号化を行います。働く層がネットワーク層ではないので、設問が求める仕組みには当たりません。
• エTLS：TLS は、TCP の上で通信を暗号化するプロトコルで、Web の HTTPS などに使われます。暗号化を行う位置はトランスポート層より上であり、ネットワーク層で IP パケットごとに守る仕組みではありません。