平成26年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問20

✓ これが正解アIPsec

解説

ESP と AH を含み、インターネット VPN に使うのは IPsec です。

IPsec は、IP のレベルで通信を守るためのプロトコル群です。その中には、データを暗号化して認証も行う ESP と、改ざんの検出など認証だけを行う AH が含まれます。鍵の交換には IKE を使います。IP パケットそのものを保護するので、拠点どうしをインターネット越しに結ぶ VPN によく使われます。見分ける軸は、ESP と AH を構成要素として持つ技術がどれかです。

ほかの選択肢はなぜ違うのか

• イMPLS：MPLS は、パケットにラベルを付けて高速に転送する技術です。通信事業者の閉域網を使う VPN に用いられますが、暗号化や認証のためのプロトコルを部品として含むものではありません。
• ウPPP：PPP は、2つの地点を一対一で結ぶデータリンク層のプロトコルです。回線の接続や認証の手順は持ちますが、IP パケットを暗号化して守るプロトコル群ではありません。
• エSSL：SSL は SSL-VPN として VPN に使われることもありますが、トランスポート層の上で働く別の仕組みです。IP 層で働く暗号化や認証のプロトコルは、SSL には含まれていません。