令和2年度秋期 応用情報技術者試験 午前 問37

正解：ア

AI解説

IPsecはネットワーク層(IP層)でパケットを暗号化・認証するプロトコルであり、IPv4・IPv6のどちらでも上位のアプリケーションを意識せずに通信全体を暗号化できる。 ア: IPsecはネットワーク層でIPパケット自体を暗号化するプロトコルであり、これが正解である。 イ: PPP(Point-to-Point Protocol)はデータリンク層で2点間を接続するためのプロトコルであり、暗号化機能そのものではない。 ウ: SSHはアプリケーション層(トランスポート層上)でリモートログインなどの通信を暗号化するプロトコルであり、ネットワーク層の暗号化ではない。 エ: TLSはトランスポート層とアプリケーション層の間で動作し、Webなど特定のアプリケーション通信を暗号化するものであり、ネットワーク層の暗号化ではない。 💡 「ネットワーク層=IPsec」「トランスポート層以上=TLS/SSH」という階層ごとの暗号化技術の対応を整理しておく。