令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問13
テクノロジ/セキュリティPC からサーバに対し,IPv6 を利用した通信を行う場合,ネットワーク層で暗号化を行うときに利用するものはどれか。
出典:令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問13
- アIPsec
- イPPP
- ウSSH
- エTLS
正解:ア
解説
IPsec は,IP パケットそのものを暗号化・認証する仕組みであり,ネットワーク層(IP 層)で動作します。IPv6 では IPsec のサポートが標準的な拡張ヘッダーとして規定されており,PC とサーバ間の通信をネットワーク層で暗号化する場合に利用されます。
選択肢ごとの解説
- ア正しい。IPsec はネットワーク層で IP パケットを暗号化・認証するプロトコルであり,IPv6 通信の暗号化に利用されます。
- イ誤り。PPP はデータリンク層で使用される回線接続用のプロトコルであり,ネットワーク層の暗号化を行うものではありません。
- ウ誤り。SSH はアプリケーション層(トランスポート層上)で動作する遠隔ログイン等のプロトコルであり,ネットワーク層の暗号化ではありません。
- エ誤り。TLS はトランスポート層とアプリケーション層の間で動作する暗号化プロトコルであり,ネットワーク層の暗号化ではありません。