令和4年度 秋期 午前Ⅱ 問21

✓ これが正解アIPsec

解説

ネットワーク層で IP パケットを暗号化するのは IPsec です。

IPsec は、IP のパケットそのものを暗号化したり、改ざんされていないことを確認したりするための仕組みで、ネットワーク層で働きます。ネットワーク層で暗号化するので、その上で動くアプリケーションが自ら暗号化に対応していなくても、通信全体を保護できます。IPv6 では、IPsec を利用するための仕組みが拡張ヘッダーとして規定されています。設問は、ネットワーク層で暗号化を行うときに利用するものを問うているので、IPsec が当てはまります。どの層で働く技術かを一つずつ対応させて覚えておくと、名前の似た暗号化技術を見分けられます。

ほかの選択肢はなぜ違うのか

• イPPP：PPP は、2点間を結ぶ回線でデータをやり取りするためのデータリンク層のプロトコルです。ネットワーク層で暗号化を行う仕組みではないので、設問の条件に合いません。
• ウSSH：SSH は、遠隔のコンピュータに安全にログインして操作するためのプロトコルで、アプリケーション層で働きます。通信を暗号化しますが、ネットワーク層で IP のパケットを暗号化する仕組みではありません。
• エTLS：TLS は、トランスポート層の上で通信を暗号化するプロトコルで、Web の HTTPS などに使われます。暗号化は行いますが、働く層がネットワーク層ではないので、設問の条件に当てはまりません。