令和元年度 秋期 午前Ⅱ 問1

✓ これが正解アIPsec

解説

IP パケットごと IP で包んで運べるのは IPsec です。

見分ける軸は、トンネルの中に運ぶ単位がネットワーク層のパケットなのか、データリンク層のフレームなのかです。IPsec のトンネルモードは、元の IP パケットを丸ごと新しい IP ヘッダでカプセル化し、暗号化や認証をかけて運びます。運ぶ対象がネットワーク層のパケットそのものなので、設問の条件に合います。これに対して L2TP や PPTP は、PPP のフレームを包んで運ぶ仕組みで、運ぶ単位はデータリンク層のものです。トンネリングの問いでは、何を包むのか（パケットかフレームか）を先に確かめると選びやすくなります。

ほかの選択肢はなぜ違うのか

• イL2TP：L2TP は、PPP のフレームを IP ネットワーク上で運ぶためのトンネリングプロトコルで、名前のとおりレイヤ2の単位を対象にします。包む中身がネットワーク層のパケットではないので、設問の条件から外れます。
• ウPPTP：PPTP も、PPP のフレームを IP で包んでインターネットを通す方式です。リモートアクセスの VPN で使われてきましたが、運ぶ単位はデータリンク層のフレームであり、IP パケットを直接包む方式ではありません。
• エRSTP：RSTP は、スパニングツリーの切替えを速めた改良版で、スイッチ間のループを防ぐためのプロトコルです。トンネリングやカプセル化を行う仕組みではなく、そもそも受け持つ役割が違います。