令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問18

解説

IPsec のトンネルモードでは，ネットワーク層（IP 層）の元の IP パケット全体を，新たな IP ヘッダーで包み込んでカプセル化し，トンネリングを行います。これにより，異なる拠点間の LAN 同士を，あたかも一つのネットワークのように安全に接続する VPN を構築できます。これに対し，L2TP や PPTP はデータリンク層（レイヤー2）の PPP フレームをカプセル化してトンネリングするプロトコルであり，RSTP はスパニングツリーの高速化のためのプロトコルで，トンネリングとは無関係です。

選択肢ごとの解説

• ア正しい。IPsec のトンネルモードは，ネットワーク層の IP パケットを新たな IP パケットでカプセル化してトンネリングを行います。
• イ誤り。L2TP は，データリンク層（レイヤー2）の PPP フレームをカプセル化してトンネリングするプロトコルであり，ネットワーク層のパケットを IP パケットでカプセル化するものではありません。
• ウ誤り。PPTP も，L2TP と同様にデータリンク層の PPP フレームをカプセル化してトンネリングするプロトコルです。
• エ誤り。RSTP（Rapid Spanning Tree Protocol）は，スイッチ間のループ防止と経路切り替えを高速化するためのプロトコルであり，トンネリングを行うプロトコルではありません。