令和6年度 秋期 午前Ⅱ 問18

✓ これが正解アIPsec

解説

ネットワーク層のパケットを包めるのは IPsec です。

トンネリングのプロトコルは、何を包むかで見分けます。設問が求めているのは、ネットワーク層のパケット、つまり IP パケットを、さらに IP パケットで包んで運ぶプロトコルです。IPsec のトンネルモードでは、元の IP パケット全体を暗号化などで保護したうえで、新しい IP ヘッダを付けて送ります。これはネットワーク層のパケットを対象にしたトンネリングに当たります。選択肢の中には、同じくトンネリングに使われるものの、包む対象がデータリンク層のフレームであるプロトコルも含まれています。包む対象の層を確かめることが判断の軸になります。

ほかの選択肢はなぜ違うのか

• イL2TP：L2TP は、名前のとおりレイヤ2のトンネリングのためのプロトコルです。データリンク層の PPP フレームを UDP/IP で運ぶ方式であり、包む対象がネットワーク層のパケットではありません。
• ウPPTP：PPTP も、データリンク層の PPP フレームを GRE で包んで運ぶ方式です。トンネリングには使われますが、包む対象がネットワーク層のパケットではないので、設問の条件に合いません。
• エRSTP：RSTP は、スパニングツリーを高速化したプロトコルで、レイヤ2のネットワークでループを防ぐために使います。パケットを包んで運ぶトンネリングの機能は持っていません。