平成25年度秋期 応用情報技術者試験 午前 問37

正解：ア

AI解説

IPsecはネットワーク層（IP層）で認証・暗号化・鍵管理を行うプロトコル群であり、IPv6では標準仕様として位置付けられている。ネットワーク層で暗号化するものはIPsecしかなく、アが正解。 ア: 正しい。IPsecはAH・ESP・IKEなどから成り、IPパケットを暗号化して透過的に保護する。 イ: PPPは電話回線などで用いるデータリンク層のポイントツーポイント接続プロトコルであり、ネットワーク層の暗号化ではない。 ウ: SSHは遠隔ログインなどを暗号化するアプリケーション層のプロトコルである。 エ: SSL（TLS）はトランスポート層より上位（セッション層相当）で暗号化する仕組みで、ネットワーク層ではない。 💡 暗号化プロトコルは層で整理する。「IPsec＝ネットワーク層」「SSL/TLS・SSH＝それより上位」「WPA2など無線＝データリンク層」。設問の層の指定が最大のヒントになる。