令和2年度10月 情報処理安全確保支援士 午前Ⅰ 問12

午前I 問12：IPsecはどの層で守ってくれる？

IPsecは、IPパケットそのものをIP層で認証したり暗号化したりして守る仕組みだよ。手紙でいうと、封筒ごと安全にして配送するイメージ。IPv6でも使われる重要なセキュリティ技術なんだ。

この問題で問われていること

PPP、SSH、TLS、IPsecはそれぞれ守る場所が違うよ。PPPはデータリンク層、SSHやTLSはもっと上の層、IPsecはIP層で働く、という層の違いを見分けられるかがポイントだよ。

IPsec on IPv6

network layer security -> IPsec

IP layer\nencryption/authentication

確認ポイント

• TLS は上位層です。
• SSH はアプリケーション用途です。
• ネットワーク層を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

TPsecは不正解だよ。試験で問われる代表的な名前はIPsecで、TPsecという標準的なセキュリティ技術名はないよ。住所入りの封筒ごと鍵付きケースに入れて運ぶように、IPパケット単位で守るのがIPsecだけど、TPsecという名前なら合鍵の名前を聞き間違えている状態だね。

選択肢イ

PPPは不正解だよ。PPPは、昔のダイヤルアップ接続などで使う「通信するための基本的なつなぎ方」の仕組みで、たとえるなら電話線で窓口につなぐための受付手順みたいなものだよ。通信内容を安全に暗号化して守る代表的な仕組みそのものではないんだ。

選択肢ウ

SSHは不正解だよ。SSHは離れたサーバに安全にログインして操作するための仕組みで、たとえるなら管理人だけが入れる鍵付きの操作室だよ。通信を暗号化できるけれど、主な目的はリモート操作であって、ネットワーク層で通信全体を保護する仕組みではないんだ。

選択肢エ

TLSは不正解だよ。TLSはWebサイトのHTTPSなどで使われる、アプリ同士の通信を安全にする仕組みだよ。たとえるなら、お店の窓口での会話だけを透明な防音ガラスで守る感じ。IP通信そのものを丸ごと守るIPsecとは守る場所が違うんだ。