平成23年度 特別 情報セキュリティスペシャリスト試験 午前Ⅱ 問18

✓ これが正解アIPsec

解説

ESP と AH を含み、インターネット VPN に使うのは IPsec です。

IPsec は、IP のレベルで通信を守るための一連のプロトコルの集まりで、インターネット上に仮想的な専用線を作るインターネット VPN に使われます。その中には、パケットが改ざんされていないことと送信元を確かめる AH と、パケットの中身を暗号化したうえで認証も行える ESP が含まれます。このほか、鍵を交換するためのプロトコルも組み合わせて使われます。設問の手掛かりは、ESP と AH という二つのプロトコル名です。この二つを含む技術は IPsec で、ほかの選択肢はどれも ESP や AH を含んでいません。

ほかの選択肢はなぜ違うのか

• イMPLS：MPLS は、パケットにラベルを付けて、そのラベルを頼りに高速に転送する技術です。通信事業者のネットワークを使う IP-VPN で利用されますが、ESP や AH といったプロトコルは含んでいません。
• ウPPP：PPP は、2 点間をつないでデータをやり取りするためのデータリンク層のプロトコルです。電話回線などでの接続に使われてきたもので、ESP や AH を含む技術ではありません。
• エSSL：SSL は、トランスポート層の上で通信を暗号化するプロトコルで、ブラウザを使う SSL-VPN などに使われます。VPN に使える点は同じですが、ESP や AH は含んでいません。