令和4年度秋期 情報処理安全確保支援士 午前Ⅱ 問13

午前II 問13：ネットワーク層で暗号化するならどれ？

通信を暗号化するときは、「どの階層で守るか」がポイントだよ。ネットワーク層、つまりIPパケットそのものを守りたいなら IPsec を使うんだ。たとえるなら、荷物の中身だけでなく配送ルート上の箱ごと守るイメージだね。PPP はデータリンク層、SSH や TLS はもっと上の層で通信を守る仕組みだから、この問題の答えにはならないよ。

この問題で問われていること

この問題では、暗号化を行う場所がネットワークのどの層なのかを見分けて、それに合うプロトコルを選べるかが問われているよ。

ネットワーク層暗号化

IP パケット単位で保護するのが IPsec であり、ネットワーク層暗号化に対応する。

ネットワーク層\n-> IPsec

確認ポイント

• SSH はアプリ / セッション層寄りです。
• TLS はトランスポート層上で使う。
• IPsec を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

IPsecが正解だよ。IPの通信そのものをネットワーク層で暗号化したり、改ざんされていないか確認したりできる仕組みなんだ。たとえるなら、荷物を運ぶ道路の段階で防犯ケースに入れて運ぶ感じ。IPv6の通信をネットワーク層で守るならIPsecを選ぼう。

選択肢イ

PPPは、2台の機器を直接つないで通信するための基本ルールだよ。たとえるなら、電話線で会話できるようにするための通話路づくりであって、泥棒に読まれないよう暗号化する専門の仕組みではないんだ。だから不正解だよ。

選択肢ウ

SSHは、離れたサーバに安全にログインして操作するための仕組みだよ。たとえるなら、管理人室に入るための本人確認つき専用通路みたいなもの。通信を安全にするけど、目的は主にリモート操作で、ネットワーク層でIP通信全体を暗号化する仕組みではないから不正解だよ。

選択肢エ

TLSは、WebサイトのHTTPSみたいに、アプリ寄りの通信を安全にする仕組みだよ。たとえるなら、手紙そのものを封筒に入れて窓口で安全に渡す感じ。今回聞かれているのは「ネットワーク層」で暗号化するものなので、TLSは階層が違って不正解だよ。