令和6年度 秋期 午前Ⅱ 問15

✓ これが正解エUDP のペイロードデータの暗号化を可能としている。

解説

DTLS は UDP のペイロードデータの暗号化を可能にします。

DTLS は Datagram Transport Layer Security の略で、TLS をデータグラム型の通信、つまり UDP で使えるようにしたプロトコルです。TLS は TCP の上で動くことを前提にしており、パケットが順番どおりに届き、欠けないことを当てにしています。UDP では順番の入れ替わりや欠落が起こりうるので、DTLS はそれらに対応する仕組みを加えたうえで、TLS と同等の暗号化や改ざん検知を提供します。音声や映像のように、UDP を使う通信を保護したいときに使われます。名前の D が、データグラムを表していることが手掛かりです。

ほかの選択肢はなぜ違うのか

• アIP パケットの暗号化を可能としている。：IP パケットの暗号化を可能にするのは IPsec の特徴です。IPsec はネットワーク層で動くプロトコルであり、UDP の上で TLS 相当の保護を提供するプロトコルとは層が違います。
• イPPP で接続する際のチャレンジレスポン…：PPP の接続で使うチャレンジレスポンス認証をイーサネット上で使えるようにする、という説明は、PPPoE で認証を行う仕組みに近いものです。暗号化のためのプロトコルの特徴ではありません。
• ウTCP のペイロードデータの暗号強度を …：TCP のペイロードデータの暗号強度を TLS より強化している、という点が誤りです。DTLS は TCP 用のプロトコルではなく、TLS より強い暗号を提供することを目的としたものでもありません。