令和4年度 秋期 午前Ⅱ 問18

✓ これが正解アIPsec

解説

ネットワーク層でIPパケットを暗号化するのはIPsecです。

IPsecは、IPパケットに対して認証や暗号化を行い、ネットワーク層で通信を保護するプロトコル群です。IPの層で保護するので、その上で動くTCPやUDP、さらに上位のアプリケーションは、自分で暗号化の仕組みを持たなくても通信が守られます。IPv4でもIPv6でも利用でき、IPv6を使った通信でネットワーク層の暗号化を行うときに用いるのはIPsecです。どの層で暗号化するかを軸にして、IPsecはネットワーク層、TLSはトランスポート層の上、と層の位置で覚えると見分けられます。

ほかの選択肢はなぜ違うのか

• イPPP：PPPは、2点間を結ぶ回線でデータリンク層の接続を確立するためのプロトコルです。電話回線などでの接続に使われてきたもので、ネットワーク層でIPパケットを暗号化する仕組みではありません。
• ウSSH：SSHは、遠隔のコンピュータに安全にログインしたりコマンドを実行したりするためのプロトコルで、アプリケーション層で通信を暗号化します。ネットワーク層でIPパケットそのものを保護するものではありません。
• エTLS：TLSは、TCPの上で動作し、Webのhttpsなどの通信を暗号化するプロトコルです。トランスポート層とアプリケーション層の間で働くもので、ネットワーク層での暗号化には当たりません。