令和6年度秋期 情報処理安全確保支援士 午前Ⅱ 問15

午前II 問15：DTLSはUDP向けのTLSだよ

DTLSは「Datagram TLS」のことで、ざっくり言うとUDP通信にTLSみたいな安全カバーをかける仕組みだよ。TLSがTCP向けの安全な封筒だとすると、DTLSはUDPのような届く順番や到着保証がゆるい通信でも使えるように工夫された封筒、というイメージだね。暗号化や改ざん検知などで通信内容を守ってくれるよ。

この問題で問われていること

この問題では、TLSとDTLSがどの通信方式で使われるかを見分けよう。TLSは主にTCP上で使い、DTLSはUDP上でTLS相当の保護をしたいときに使う、という対応関係を押さえるのがポイントだよ。

DTLS

TLS の datagram 向け拡張として UDP を保護する。

UDP\n+ TLS 相当保護\n= DTLS

確認ポイント

• IP パケット全体の暗号化は IPsec の領域です。
• PPP 認証機能の提供ではありません。
• UDP ペイロード暗号化の説明を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは正解だよ。IPsecはIPパケットを暗号化して、安全な通信を可能にする仕組みなんだ。たとえるなら、普通の郵便物をそのまま運ぶのではなく、鍵付きの頑丈な箱に入れて運ぶ感じだよ。途中で泥棒に見られても中身が分かりにくくなるんだ。

選択肢イ

これは不正解だよ。これはPPPのCHAP認証や、イーサネットで認証するPPPoE/EAP系の話に近いよ。IPsecは“本人確認の窓口をイーサネットに用意する”というより、通信するIPパケットを暗号化したり改ざんを検知したりする仕組みなんだ。

選択肢ウ

これは不正解だよ。IPsecはTCP専用の暗号強度をTLSより強くする仕組みではないよ。TLSはWebサイトのHTTPSみたいにアプリ寄りで通信を守る鍵付きの封筒、IPsecはIP層で通信路を守る鍵付きトンネル、という違いなんだ。強さを単純に“TLSより強い”とは言えないよ。

選択肢エ（正解）

これは不正解だよ。UDPだけを狙って中身を暗号化する仕組みではなく、IPsecはもっと下の“道路そのもの”に近いIP層で守る仕組みなんだ。手紙でいうと、UDPという種類の荷物だけに鍵をかける話ではなく、IPパケットという封筒ごと守るイメージだよ。